【AD】AD域批量添加用戶組組織單元20160106 csv模版 csvde命令

環境：Windows Server 2008R2
需求：
一家公司需要上域，希望一次性導入公司所有員工資料和帳號，以及部門。
操作：用下文中的方法可以比較方便的導入全套數據，包括Ou,Group,User等。
內容如下，我已經做好了一個模版。我把Group,Ou,User分開了，這樣方便簡潔一點。
 
按照導入順序依次介紹 OU,Group,User


OU.csv內容


如上圖，在內部建立最基礎的OU，依照公司部門建立，這是最重要的。
導入後效果如圖：
 

部門創建完畢後開始創建用戶
注意：用csvde命令導入時無法添加密碼，所以默認密碼爲空，要導入的話需要先更改密碼策略，禁用複雜性和密碼位數改爲0。然後用gpupdate /force刷新下即可。
User.csv打開如下


大致內容都在上面註明了。如沒有特殊需求，只需要用最簡單的方式即可。
 
 

導入後把密碼策略再改回你想要的，然後等他們登陸時候讓他們自己改密碼就可以了。

然後就是建立Group



上述三個按照順序依次用命令導入：
Csvde –i –f c:\ou.csv –k –j c:\
Csvde –i –f c:\user.csv –k –j c:\
Csvde –i –f c:\group.csv –k –j c:\
加 –j c:\會在C:\形成日誌，可以排錯。
-k 表示導入時即使有錯誤也不會停止會繼續導入
另外，我裏面爲了增加更多所以寫了很多空的值，那一定會報錯，只要看導入成功的數目即可。


全部測試ok。
你可以直接拿去導入，只需要把DC=xifan,DC=sz,DC=com 替換成你的域名即可。
如你是abc.com，則替換成 DC=abc,DC=com 即可

CSVDE 的一些命令：
注：csvde不能修改任何屬性。
Csvde –i –f c:\ou.csv 簡單導入

Csvde –i –f c:\ou.csv –k –j c:\ 忽略錯誤 生成日誌導入

Csvde pf c:\full.csv 簡單導出，全部屬性

精確導出 ""內換成其他USER或Group或Ou內的任何Dn名都可以
csvde -d "CN=ITGroup,OU=IT部,OU=公司名字,DC=xifan,DC=sz,DC=com" -f c:\t2.csv

導出某個屬性的全部
csvde -f c:\test.csv -r "(objectClass=user)" 將用戶的所有屬性導出

csvde -f c:\test123.csv -r "(objectClass=organizationalUnit)" 將OU屬性導出

csvde -f c:\test123.csv -r "(objectClass=group)"將Group屬性導出



導入時加-k和不加-k的區別
 


下載地址：
http://down.51cto.com/data/2170208