批量移动AD用户到指定OU

作为域管理员,在日常工作中使用ADUC(AD用户和计算机)工具在图形界面中进行账号管理操作可谓是家常便饭了。然而一个个增加、移动、删除用户,这样操作有时真的够烦,当管理大批量的账户时,重复操作浪费的时间会很多很对。记得在前两年写过几篇关于如何批量创建组织单位OU、AD域用户账户、邮件通讯组以及启用用户Exchange邮箱的文章,这些特别适用于在企业组织环境中白手起家新建域控、邮件等服务器的IT环境。

而对于企业组织中具有完善的IT基础架构的环境,有时也是需要进行大批量的AD用户操作的,比如AD中基于部门的组织单位OU,当赶上公司组织架构大变动,就需要随之调整,如果一个个手动操作,动辄几千个账户,对于域管理员来说,那将是个很苦逼的重复劳动。。。当然有人会提到整合HR系统和AD系统,这样就不需要重复操作,多次维护了。但是就国内来说,企业信息化建设到这种层度的公司屈指可数啊,并且这种HR系统价格不菲!

拿我所在的公司来说,每年都有组织架构的频繁变动,IT人员除了平时基于HR的信息进行调整外,每年年底还要基于HR信息进行一次彻底的大调整,以满足日常办公中Exchange邮件和Lync通讯簿中呈现出准确的信息。在我到公司之前据说每次调整都是好几个IT人员用花费几周的时间来共同完成。现在俺当然不能再采用这么土鳖的方法来调整了。。。怎么着咱也是MVP啊,O(∩_∩)O哈哈~

下面言归正传吧,来看看如何批量实现移动用户吧?

开始之前还是先要感谢以下两位博主,我这篇文章是在他们基础之上完成的

《一个脚本解决AD用户批量操作问题》

http://lqlaps169.blog.51cto.com/855319/384176

《批量修改AD账户与属性》

http://blog.csdn.net/xuhuojun/article/details/6795648

下面开始具体操作:

1、HR信息获取

前面我们提到,我们的AD架构调整是基于HR的组织架构及人事信息的,所以首先我们会从HR处拿到一张Excel表格,类似下图,包含姓名、公司、部门、邮箱等信息。

其中主要用到一下两项信息:

部门信息 用于我们AD中组织单位OU的划分

邮箱信息 用于和我们AD中的现有用户信息进行匹配

注:之所以不使用姓名是因为涉及到重名,一般来说AD中的姓名和HR的姓名不具有唯一性。

clip_image002

2、AD中用户信息导出

AD中现有用户信息的导出我借鉴的是《批量修改AD账户与属性》一文中的方式,再次感谢作者!http://blog.csdn.net/xuhuojun/article/details/6795648

clip_image004

这是一个vbs脚本,执行后会导出ad中用户的N多属性值,这里我们用不着这么多的属性值,所以对脚本稍加修改,只需导出显示名、邮箱、sAMAccount、DN(distinguishedName)等信息。

执行语句:

cscript C:\exportUserProfile.vbs

注:在64位的Windows Server 2008 R2环境下,需要以管理员权限打开cmd,并进入C:\Windows\SysWOW64\ 目录;命令执行计算机上还需要安装Excel 应用程序;

clip_image006

脚本执行完成后会输出结果到c:\temp\MyExport.xls

clip_image007

3、信息比对及匹配

接下来要做的就是将HR的Excel表格和我们导出的Excel表格(MyExport.xls)信息进行比对及匹配。

我们能够看到HR的Excel表格和导出的Excel表格具有相同的mail邮箱这一列,下面我们要使用Excel强大的VLOOKUP函数,用HR的Excel表格中mail信息去我们导出的Excel表格(MyExport.xls)中查询出对应的DN(distinguishedName)值,并填充到HR的Excel表格中。

DN(distinguishedName)值就是我们后面进行批量操作的关键

关于VLOOKUP函数可以参考下面链接,或者直接Google或者百度一下

http://office.microsoft.com/zh-cn/excel-help/vlookup-HP005209335.aspx

VLOOKUP比对匹配完成后的结果如下:

clip_image009

注:

“#N/A” 表示两张Excel表格中的数据没有相同的,一般是HR提供的邮箱错误或者和我们AD中的邮箱不一致导致的,这种一般我们可以根据其他信息手动查询出正确的DN值并补全。

局部放大截图:

clip_image011

完成后复制表格DN(distinguishedName)值列,并保存为txt文本文件。这里我们保存至D:\user.txt中。

到这里大家应该看明白了,查询到的DN(distinguishedName)值其实就是AD用户现在所在的组织单位OU信息。

clip_image013

4、执行批量移动OU

这里我借鉴的是《一个脚本解决AD用户批量操作问题》一文中的方式,再次感谢作者!

http://lqlaps169.blog.51cto.com/855319/384176

clip_image015

执行语句:

for /f %i in (d:\user.txt) do dsmove %i -newparent ou=xxx,ou=xxx,dc=xxx,dc=com >>d:\log.txt

for的作用就是从user.txt中获取目标信息

Dsmove –newparent 指定对象应移动到的新位置的 DN值

>>d:\log.txt 将命令执行结果输出到d:\log.txt,方便查询命令执行结果及排错

命令执行结果:

clip_image017

查看输出log文件:

clip_image019

ADUC中查看被移动的用户:

clip_image021

这样我们就完成了AD用户的批量移动OU操作。在这里提醒大家,这种操作毕竟涉及线上生产环境,所以尽量按照部门分批次移动操作,并且做好在非工作时间进行。

其实用户组织单位OU的调整只是第一步,接下来还需要进行部门通讯组及成员调整,不过这个完全可以由邮箱地址直接批量添加,简单方便很多。

另外调整OU后,AD用户属性(如:公司、部门、经理等等)的调整也可以按照文章《批量修改AD账户与属性》的方法来批量操作完成。这里就不在重复了




本文转自liang_simon51CTO博客,原文链接:http://blog.51cto.com/shubao    ,如需转载请自行联系原作者

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/393398.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

vs 编译说明

静态编译/MT,/MTD 是指使用libc和msvc相关的静态库(lib)。动态编译,/MD,/MDd是指用相应的DLL版本编译。其中字母含义 d:debug m:multi-threading(多线程) t:text代码 d:dynamic(动态)…

python numeric_Python pandas.to_numeric函数方法的使用

pandas.to_numeric(arg, errorsraise, downcastNone) [source]将参数转换为数字类型。默认返回dtype为float64或int64, 具体取决于提供的数据。使用downcast参数获取其他dtype。请注意,如果传入非常大的数字,则可能会导致精度损失。由…

javascript 分号_让我们谈谈JavaScript中的分号

javascript 分号要使用它们,还是不使用它们… (To use them, or not to use them…) Semicolons in JavaScript divide the community. Some prefer to use them always, no matter what. Others like to avoid them.JavaScript中的分号分隔社区。 有些人更喜欢始终…

leetcode436. 寻找右区间(二分法)

给定一组区间,对于每一个区间 i,检查是否存在一个区间 j,它的起始点大于或等于区间 i 的终点,这可以称为 j 在 i 的“右侧”。 对于任何区间,你需要存储的满足条件的区间 j 的最小索引,这意味着区间 j 有最…

python篇第6天【数据类型】

Python有五个标准的数据类型:Numbers(数字)String(字符串)List(列表)Tuple(元组)Dictionary(字典)Python数字数字数据类型用于存储数值。他们是不…

如何确定Ionic是否适合您的项目

by Simon Grimm西蒙格里姆(Simon Grimm) 如何确定Ionic是否适合您的项目 (How to find out if Ionic is the right choice for your project) Ionic has been around for quite some years. With the latest release of version 4, it has become an even better option for d…

二维数组的查找 java_查找二维数组java的总和

我正在一个项目中,我必须读取文件并将内容输入2D数组。然后,我必须对每一行,每一列和矩阵的周长求和。到目前为止,除外围功能外,我一切正常。我正在尝试为两个外部列的顶行,底行和中间创建单独的for循环。矩…

递归法解决兔子问题

记得以前過相似问题,今天有同事问道,竟然不知所答,故写篇文章以记之。 一般而言,兔子在出生两个月后,就有繁殖能力,一对兔子每个月能生出一对小兔子来。如果所有兔子都不死,那么若干月以后可以繁…

mysql本地连接错误解决办法

今天公司同事在测试服务器上死活不能用一个账号在本地登陆,但是远程就可以,于是我帮忙看了下,测试服务器的IP是10.10.2.226,错误如下:linux-0fdr:/home1/mysql_data # mysql -h 10.10.2.226 -u jxq2 -pjxq2ERROR 1045 (28000): Access denied for user jxq2linux-0fdr (using p…

leetcode546. 移除盒子(dp)

给出一些不同颜色的盒子,盒子的颜色由数字表示,即不同的数字表示不同的颜色。 你将经过若干轮操作去去掉盒子,直到所有的盒子都去掉为止。每一轮你可以移除具有相同颜色的连续 k 个盒子(k > 1),这样一轮…

408. Valid Word Abbreviation

题目: Given a non-empty string s and an abbreviation abbr, return whether the string matches with the given abbreviation. A string such as "word" contains only the following valid abbreviations: ["word", "1ord", &qu…

oracle常用操作指令

登录oracle用户: sqlplus 用户名/密码 创建用户:create user 要创建的用户名 identified by 当前用户名; 授权:grant resource,connect to 要授权的用户名; 删除用户:drop user 用户名 创建表: create table student( id n…

java接收二进制数据_java-从套接字读取二进制数据

我正在尝试连接到服务器,然后向其发送HTTP请求(在这种情况下为GET).这个想法是请求一个文件,然后从服务器接收它.它应同时适用于文本文件和二进制文件(例如imgs).我对文本文件没有任何问题,它可以完美工作,但是对二进制文件有一些麻烦.首先,我声明一个BufferedReader(用于读取标…

web开发入门_Web开发人员和设计师的自由职业入门

web开发入门Learn how to get started with freelancing as a web developer and designer. Cara Bell shares lessons and tips she has learned from her years as a freelancer.了解如何以网络开发人员和设计师的身份开始自由职业。 卡拉贝尔(Cara Bell)分享了她从自由职业者…

leetcode1343. 大小为 K 且平均值大于等于阈值的子数组数目(队列)

给你一个整数数组 arr 和两个整数 k 和 threshold 。 请你返回长度为 k 且平均值大于等于 threshold 的子数组数目。 示例 1: 输入:arr [2,2,2,2,5,5,5,8], k 3, threshold 4 输出:3 解释:子数组 [2,5,5],[5,5,5] 和 [5,5,8…

二分查找递归和非递归方法分析

递归实现: 自己写的递归:多一个赋值操作,虽然可以得到正确的结果。但是比较难以理解。 问题:没有深刻理解递归返回值。return会在递归调用到最后,在递归结束的地方,会将返回值一层一层返回给方法&#xff0…

BaseYii_autoload

BaseYii_autoload 判断是否是classMap还是命名空间的 然后 转换成 绝对路径 include 文件  public static function autoload($className){      //classMap 一般都是类库 官方 或者自定义类映射 if (isset(static::$classMap[$className])) {$classFile static::$cla…

sasl java_javaSASL_SSL帐号密码方式访问kafka

java SASL_SSL帐号密码 方式访问 kafkaProducer Java Sample java生产者:Properties props new Properties();props.put("bootstrap.servers","*******:9092,*******:9092");props.put("acks", "all");//props.put("retries&quo…

RedHat5.2下Linux Oracle 10g ASM 安装详细实录-第二篇-ASM安装

五、安装ASM 1、在oracle网站下载支持包:http://www.oracle.com/technology ... x/asmlib/rhel5.html 2、根据linux内核下载相应的asm安装包:根据uname –a查看内核(黄底红字为内核):$ uname -aLinux L-DB-3-6 2.6.18-92.el5 #1 S…

心理学专业转用户体验_用心理学设计奇妙的用户体验

心理学专业转用户体验We are all influenced by the world around us and by how our minds work. Designers need to be able to understand this and design for it.我们所有人都受到周围世界以及我们思维方式的影响。 设计师需要能够理解这一点并为此进行设计。 In this ta…