使用CSVDE批量建立和修改域用戶

使用CSVDE批量建立和修改域用戶

若是須要建立大量的域用戶賬戶，使用CSVDE批量導入是不錯的選擇，因爲用戶信息文件中不能包括用戶的密碼，而域的安全策略要求用戶密碼必須知足長度要求和複雜性要求，所以導入的用戶必須是禁用狀態，而後經過批處理重設用戶密碼，再啓用用戶。

域用戶賬戶的屬性中有主目錄屬性，設置主目錄的目的是爲了讓用戶登陸後，打開「個人電腦」，會看到主目錄映射的網絡驅動器，使用戶很容易的訪問網絡中某個服務器共享的文件夾。

任務：

u 準備用戶信息文件

u 批量導入用戶

u 批量重設用戶密碼

u 更改用戶登陸主名後綴

u 批量更改用戶到期時間

u 批量更改用戶登陸時間

u 設置用戶主目錄

u 批量將用戶添加到組

步驟：

1. 如圖2-42所示，準備記事本文件，注意：第一行是屬性行，不能分行，一個用戶佔一行，不能分行。由於域的密碼策略有長度和複雜度有要求，而記事本中又不能包括密碼，所以導入的用戶必須是禁用狀態，因此userAccountControl的值設置爲514，導入的用戶禁用狀態。512爲啓用狀態。

2. 將該記事本放到c:\根目錄下。

圖 2-42 用戶信息文件

3. 如圖2-43所示，在命令行下輸入，csvde –i –f c:\水環所用戶.txt

圖 2-43 導入用戶

4. 如圖2-44所示，批量設置域用戶密碼。使用記事本輸入如下內容，將記事本重命名爲changePassword.bat，關鍵是擴展名必定改成bat，若是更改了擴展名後仍是記事本文件，你須要配置文件選項，顯示出文件的擴展名，而後再更改擴展名。點擊執行批處理。

圖 2-44 重設用戶密碼

5. 如圖2-45所示，打開Active Directory用戶和計算機管理工具，選中導入的用戶，右擊選擇的用戶，點擊「啓用用戶」，若是密碼爲空，啓用失敗。

6. 如圖2-46所示，選中導入的用戶，點擊「屬性」。

圖 2-45 啓用用戶 圖 2-46 設置用戶屬性

7. 如圖2-47所示，在出現的多個項目屬性對話框，在賬戶標籤下，選中「UPN後綴」，選擇「@iheg.org」，選中賬戶過時，指定賬戶過時時間。

8. 如圖2-48所示，選中「登陸時間」，點擊「登陸時間」，在出現的登陸時間對話框，設置18點以後拒絕登陸。

圖 2-47 設置UPN後綴和過時時間 圖 2-48 設置登陸時間

9. 如圖2-49所示，在單位標籤下，選中「部門」和「公司」，輸入「網絡中心」和「水環所」。

10. 如圖2-50所示，在配置文件標籤下，選中「主文件夾」，選擇「鏈接」，指定盤符和網絡路徑。

圖 2-49 設置部門和公司 圖 2-50設置主文件夾

提示：若是你想讓域用戶登陸後，打開主目錄只能看到本身的內容，每一個用戶賬戶的主目錄是\\fileserver\培訓資料 中的一個文件夾，主目錄能夠寫成\\fileserver\培訓資料\%username% ，%username%是參數，如圖2-51所示，會自動爲每一個用戶以該用戶的名稱建立一個子文件夾。

圖 2-51 自動建立的文件夾

11. 如圖2-52所示，選中衛生監督局的全部賬戶，右擊，點擊「添加到組」。

12. 如圖2-53所示，在出現的選擇組對話框，輸入「衛生監督局學員」，點擊「肯定」。

圖 2-52 添加到組 圖 2-53 選擇組

13. 如圖2-54所示，選中水環所的全部域用戶賬戶，右擊，點擊「添加到組」。

14. 如圖2-55所示，在出現的選擇組對話框，輸入「水環所學員」，點擊「肯定」。

圖 2-54 添加到組 圖 2-55 選擇組

 

 

廣告