ITPub博客

首页 > Linux操作系统 > Linux操作系统 > 域用户帐号批量添加--续

域用户帐号批量添加--续

原创 Linux操作系统 作者:love_you913 时间:2009-07-11 16:37:12 0 删除 编辑

一、 AD用户帐户复制
1、在“AD域和计算机”中建一个作为样板的用户,如S1。
2、设置相关需要的选项,如所属的用户组、登录时间、用户下次登录时需更改密码等。
3、在S1上/右键/复制,输入名字和口令。
说明:
1、 只有AD域用户帐户才可以复制,对于本地用户帐户无此功能。
2、 帐户复制可将在样板用户帐户设置的大多数属性带过来。具体如下:
选项卡
复制到新用户帐号的属性
常规 无。
地址 除了“街道”之外所有
帐户 除了“用户登录名”之外所有 配置文件
除“配置文件路径”和“主文件夹”。欲复制它们,应该使用
%username%变量,如:
file://server/share/%username
电话 无
单位 除了“职务”之外所有。
隶属于 全部
拨入 无,将默认值应用于新帐户。
环境 无,将默认值应用于新帐户。
会话 无,将默认值应用于新帐户。
远程控制 无,将默认值应用于新帐户。
终端服务配置文件 无,将默认值应用于新帐户。
二、比较csvde与ldifde
csvde逗号分隔符目录交换
三、以csvde.exe为例说明:域用户帐户的导出/导入
  操作步骤如下:
1、 在“AD域和计算机”中建一个用户,如S1。
2、 设置相关需要的选项,如所属的用户组、登录时间、用户下次登录时需更改密码等。
3、 在DC上,开始/运行:cmd
4、 键入:csvde –f demo.csv
说明:(1)不要试图将这个文件导回,来验证是否好使。因为这个文件中的好多字段在导入时是不允许用的,如:ObjectGUID、objectSID、pwdLastSet 和 samAccountType 等属性。我们导出这个文件目的只是为了查看相应的字段名是什么,其值应该怎么写,出错信息如下:
objectGUID:写
UNPRINTABLEBINARY(16)
"由于安全原因不允许修改。"
objectSid:写
UNPRINTABLEBINARY(28)
"由于该属性处于“安全帐户管理器”
(SAM),不允许访问该属性。"
  (2)可通过-d –r参数指定导出范围和对象类型。例如:
   -d “ou=test,dc=mcse,dc=com” 或 -d “cn=users,dc=mcse,dc=com”
   -r “< bjectclass=user>”
5、 以上面的文件为参考基础,创建自己的my.csv,并利用复制、粘贴、修改得到多条记录。例如:
dn,objectClass,sAMAccountName,userAccountControl,userPrincipalName
"CN=s1,OU=test,DC=mcse,DC=com",user,S1,512,S1@mcse.com
"CN=s2,OU=test,DC=mcse,DC=com",user,S2,512,S2@mcse.com
………………
其它可用字段,我试了一下,见下表(不全): 用户帐户属性
字符名
说明
“常规”标签
姓 Sn
名 Givename
英文缩写 Initials
显示名称 displayName
描述 Description
办公室 physicalDeliveryOfficeName
电话号码 telephoneNumber
电话号码:其它 otherTelephone 多个以英文分号分隔
电子邮件 Mail
网页 wWWHomePage
网页:其它 url 多个以英文分号分隔
“地址”标签
国家/地区 C 如:中国CN,英国GB
省/自治区 St
市/县 L  
街道 streetAddress
邮政信箱 postOfficeBox
邮政编码 postalCode
“帐户”标签
用户登录名 userPrincipalName 形如:
S1@mcse.com
用户登录名(以前版本) sAMAccountName 形如:S1
登录时间 logonHours  
登录到 userWorkstations 多个以英文逗号分隔
用户帐户控制 userAccountControl ( 启用:512,禁用:514,密码永不过期:66048 )
帐户过期 accountExpires
“配置文件”标签
配置文件路径 profilePath   
登录脚本 scriptPath
主文件夹:本地路径 homeDirectory
连接 homeDrive
到 homeDirectory  
“电话”标签
家庭电话 homePhone 若是其它,在前面加other。
寻呼机 Pager 如:otherhomePhone。
移动电话 mobile 若多个以英文分号分隔。
传真 FacsimileTelephoneNumber
IP电话 ipPhone
注释 Info “单位”标签
职务 Title
部门 Department
公司 Company “隶属于”标签
隶属于  memberOf  (用户组的DN不需使用引号,多个用分号分隔  )
“拨入”标签
远程访问权限(拨入或VPN) msNPAllowDialin
允许访问 值:TRUE  
拒绝访问 值:FALSE
回拨选项 msRADIUSServiceType
由呼叫方设置或回拨到 值:4
总是回拨到 msRADIUSCallbackNumber
“环境”、“会话”、“远程控制”、“终端服务配置文件”、“COM+”标签
说明:这些标签,平常极少用到,我也没试。如果需要可以自己导出来看一下,像一些复杂的字段,如:userParameters,还是用粘贴吧
6、导入到AD,键入 csvde –i –f my.csv –j c:\
说明:-j用于设置日志文件位置,默认为当前路径。此选项可帮助用户在导入不成功时排错

DN,objectClass,sAMAccountName,userPrincipalName,displayName,userAccountControl
"CN=张三,OU=教师,DC=LAB,DC=NET",user,zhangsan,zhangsan@lab.net,张三,514
"CN=李四,OU=教师,DC=LAB,DC=NET",user,lisi,lisi@lab.net,李四,514

514代表禁用

512代表启用

导入命令如下:csvde -i -f (txt文件所在路径)

 

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/22087074/viewspace-608897/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2009-07-11

  • 博文量
    10
  • 访问量
    19444