域控批量創建域用戶，并授權組

創建一個csv的模板檔案

samid	display	ou-1	dc-1	dc-2	pwd	dept	group
1	劉一	技術中心	test	com	12345678	研發部	Domain Admins
2	劉二	測驗中心	test	com	12345678	研發部	Domain Admins
3	劉三	開發中心	test	com	12345678	研發部	Domain Admins
4	劉四	開發中心	test	com	12345678	研發部	Domain Admins
5	劉五	開發中心	test	com	12345678	研發部	Domain Admins
6	劉六	測驗中心	test	com	12345678	研發部	Domain Admins
7	劉七	測驗中心	test	com	12345678	研發部	Domain Admins
8	劉八	技術中心	test	com	12345678	研發部	Domain Admins

撰寫一個bat批處理
```
@echo off
echo 獲取Administrator權限
cacls.exe "%SystemDrive%\System Volume Information" >nul 2>nul
if %errorlevel%==0 goto Admin
if exist "%temp%\getadmin.vbs" del /f /q "%temp%\getadmin.vbs"
echo Set RequestUAC = CreateObject^("Shell.Application"^)>"%temp%\getadmin.vbs"
echo RequestUAC.ShellExecute "%~s0","","","runas",1 >>"%temp%\getadmin.vbs"
echo WScript.Quit >>"%temp%\getadmin.vbs"
"%temp%\getadmin.vbs" /f
if exist "%temp%\getadmin.vbs" del /f /q "%temp%\getadmin.vbs"
exit

:Admin
echo 成功取得Administrator權限

for /f "skip=1 eol=; tokens=1-9  delims=," %%a in (G:\domin\domainuser.csv) do dsadd user "cn=%%b,OU=%%c,dc=%%d,dc=%%e"   -samid "%%a"  -upn "%%[email protected]"  -display "%%b"  -ln "%%b" -pwd %%f -dept %%c 
timeout /nobreak /t 3
for /f "skip=1 eol=; tokens=1-9  delims=," %%a in (G:\domin\domainuser.csv) do net group  "Domain Admins"  %%a /add
pause
```
以上代碼大概的意思是，先獲取管理員權限，然后回圈讀取剛剛創建的csv檔案，并逐一復制創建賬號，等等3秒后回圈讀取csv檔案逐一授權域管理員權限，具體命令與命令引數如下：
- skip=1 跳過第一行資料，也就是跳過標題
- eol; 注釋行的符號為;
- tokens=1-9 每次提取的變數個數（可以往多了寫，不影響的）
- delims, 每個變數的分割符號是 ,
- %%a in 參考 %%a變數為第一列的值，%%b則是第二列的值依次類推，in 后面的括號則是csv模板檔案的路徑地址
- do 這后面跟的就是你需要回圈執行的命令，跟其他的開發語言類似
- "cn=%%b,OU=%%c,dc=%%d,dc=%%e" 這里一一對應模板中的二、三、四、五列中的值，cn你可以理解為你用戶的顯示名，ou則為組織單位（如果存在多級組織單位的則一次層級寫多個ou，先小再大的順序，例如你需要將你的用戶創建在開發中心的開發組那么這里就需要寫兩個ou，順序則是 ou=開發組,ou=開發中心），dc則為你的域名（例如我的域名是test.com，那么寫的格式則是dc=test,dc=com）
- -samid 用戶的登錄名（Windows 2000以前版本格式）
- -upn 用戶登錄名
- -display 用戶顯示名稱
- -ln 用戶的姓氏
- -pwd 指定用戶密碼
- -dept 用戶組織中的部門
  
  dsadd user完整的命令引數可參考官方檔案：點擊前往查看

演示測驗

我這里就批量創建兩個賬號做一個測驗演示，

3.1 創建csv檔案

samid display ou-1 dc-1 dc-2 pwd dept group

11999 劉九技術中心 test com 12345678 研發部 Domain Admins

11998 劉八技術中心 test com 12345678 研發部 Domain Admins

3.2 雙擊運行bat批處理

3.3 創建后效果如下圖，因另外一個賬號沒什么不同我就不一一截圖了，引數不懂的可以看我發的圖來對應起來，

image-20210813153507260

image-20210813153606727

image-20210813153653762

image-20210813153735312

samid	display	ou-1	dc-1	dc-2	pwd	dept	group
11999	劉九	技術中心	test	com	12345678	研發部	Domain Admins
11998	劉八	技術中心	test	com	12345678	研發部	Domain Admins

轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/295882.html

標籤：Windows Server

上一篇：Window2016 安裝Docker

下一篇：IIS FTP 上傳檔案550錯誤