### AD批量新建域用户知识点详解
#### 一、引言
在现代企业的IT环境中，活动目录（Active Directory，简称AD）作为重要的身份管理和资源访问控制工具之一，扮演着至关重要的角色。随着组织规模的扩大，域用户数量也随之增长，如何高效地管理这些用户成为了一项挑战。本文将详细介绍如何通过脚本的方式批量创建AD域用户，从而大幅提高工作效率。
#### 二、创建用户面临的挑战
对于大多数企业来说，在AD中手动创建大量用户是一项耗时且容易出错的任务。特别是在大型企业中，可能需要为成千上万的员工创建账户。这种情况下，采用自动化的方法来批量创建用户就显得尤为重要了。
#### 三、准备工作
在开始批量创建用户之前，我们需要做好以下准备工作：
1. **准备用户数据**：需要收集所有待创建用户的详细信息，包括但不限于姓名、用户名和密码等。这些信息可以被整理在一个Excel文件中，例如“pda.csv”。
- **A列：姓**
- **B列：名**
- **C列：姓名**
- **D列：账号**
- **E列：密码**
2. **保存CSV文件**：确保Excel文件被正确地另存为CSV格式，并放置在AD服务器的C盘根目录下。
#### 四、命令行操作步骤
接下来，我们将通过命令行工具实现用户批处理创建功能。
1. **验证CSV文件格式**：
- 打开命令提示符(cmd)，输入以下命令来验证CSV文件中的数据格式是否正确：
```cmd
for /f "tokens=1,2,3,4,5 delims=," %a in (c:\pda.csv) do @echo %a %b %c %d %e
```
- 这条命令会读取CSV文件中的每一行，并显示分割后的数据。这一步是为了确认CSV文件的数据结构与预期相符。
2. **批量创建用户**：
- 使用`dsadd`命令批量创建用户。命令示例如下：
```cmd
for /f "tokens=1,2,3,4,5 delims=," %a in (c:\pda.csv) do dsadd user "cn=%c,ou=COW,ou=Hospital,ou=TBPartners Users,dc=tbpartners,dc=local" -samid %d -upn %d@tbpartners.local -ln %a -fn %b -pwd %e -disabled yes
```
- **命令解析**：
- `for /f`: 用于遍历文件中的每一行。
- `"tokens=1,2,3,4,5 delims=,"`: 指定从CSV文件中读取的列号及分隔符。
- `%a`, `%b`, `%c`, `%d`, `%e`: 分别代表CSV文件中的不同列。
- `dsadd`: 是Microsoft提供的命令行工具，用于向AD添加新的对象。
- `user`: 指定添加的是用户对象。
- `"cn=%c,ou=COW,ou=Hospital,ou=TBPartners Users,dc=tbpartners,dc=local"`: 定义用户在AD中的完整路径。
- `-samid`: 用户的SAM账户名。
- `-upn`: 用户的UPN（User Principal Name）。
- `-ln`: 用户的姓氏。
- `-fn`: 用户的名字。
- `-pwd`: 用户的初始密码。
- `-disabled yes`: 创建用户时默认为禁用状态。
#### 五、注意事项
1. **CSV文件格式**：确保CSV文件的格式正确无误，包括正确的列头、分隔符等。
2. **路径问题**：命令中的文件路径需根据实际情况调整，如文中示例中的`c:\pda.csv`。
3. **权限问题**：执行命令前，请确保当前账户具有足够的权限以创建AD用户。
4. **测试**：建议先在测试环境中尝试执行命令，确保一切正常后再应用于生产环境。
#### 六、总结
通过上述步骤，我们可以轻松地批量创建大量的AD用户，极大地提高了工作效率并减少了人工错误。这种方法适用于任何需要快速创建大量用户的场景，尤其是在新员工入职或大规模迁移项目中非常实用。
