CSVDE批量建立和修改域用户

使用CSVDE批量建立和修改域用户

若是须要建立大量的域用户账户，使用CSVDE批量导入是不错的选择，因为用户信息文件中不能包括用户的密码，而域的安全策略要求用户密码必须知足长度要求和复杂性要求，所以导入的用户必须是禁用状态，而后经过批处理重设用户密码，再启用用户。

域用户账户的属性中有主目录属性，设置主目录的目的是为了让用户登陆后，打开“个人电脑”，会看到主目录映射的网络驱动器，使用户很容易的访问网络中某个服务器共享的文件夹。

任务：

u 准备用户信息文件

u 批量导入用户

u 批量重设用户密码

u 更改用户登陆主名后缀

u 批量更改用户到期时间

u 批量更改用户登陆时间

u 设置用户主目录

u 批量将用户添加到组

步骤：

1. 如图2-42所示，准备记事本文件，注意：第一行是属性行，不能分行，一个用户占一行，不能分行。由于域的密码策略有长度和复杂度有要求，而记事本中又不能包括密码，所以导入的用户必须是禁用状态，因此userAccountControl的值设置为514，导入的用户禁用状态。512为启用状态。

2. 将该记事本放到c:\根目录下。

图 2-42 用户信息文件

3. 如图2-43所示，在命令行下输入，csvde –i –f c:\水环所用户.txt

图 2-43 导入用户

4. 如图2-44所示，批量设置域用户密码。使用记事本输入如下内容，将记事本重命名为changePassword.bat，关键是扩展名必定改成bat，若是更改了扩展名后仍是记事本文件，你须要配置文件选项，显示出文件的扩展名，而后再更改扩展名。点击执行批处理。

图 2-44 重设用户密码

5. 如图2-45所示，打开Active Directory用户和计算机管理工具，选中导入的用户，右击选择的用户，点击“启用用户”，若是密码为空，启用失败。

6. 如图2-46所示，选中导入的用户，点击“属性”。

图 2-45 启用用户 图 2-46 设置用户属性

7. 如图2-47所示，在出现的多个项目属性对话框，在账户标签下，选中“UPN后缀”，选择“@iheg.org”，选中账户过时，指定账户过时时间。

8. 如图2-48所示，选中“登陆时间”，点击“登陆时间”，在出现的登陆时间对话框，设置18点以后拒绝登陆。

图 2-47 设置UPN后缀和过时时间 图 2-48 设置登陆时间

9. 如图2-49所示，在单位标签下，选中“部门”和“公司”，输入“网络中心”和“水环所”。

10. 如图2-50所示，在配置文件标签下，选中“主文件夹”，选择“链接”，指定盘符和网络路径。

图 2-49 设置部门和公司 图 2-50设置主文件夹

提示：若是你想让域用户登陆后，打开主目录只能看到本身的内容，每一个用户账户的主目录是\\fileserver\培训资料 中的一个文件夹，主目录能够写成\\fileserver\培训资料\%username% ，%username%是参数，如图2-51所示，会自动为每一个用户以该用户的名称建立一个子文件夹。

图 2-51 自动建立的文件夹

11. 如图2-52所示，选中卫生监督局的全部账户，右击，点击“添加到组”。

12. 如图2-53所示，在出现的选择组对话框，输入“卫生监督局学员”，点击“肯定”。

图 2-52 添加到组 图 2-53 选择组

13. 如图2-54所示，选中水环所的全部域用户账户，右击，点击“添加到组”。

14. 如图2-55所示，在出现的选择组对话框，输入“水环所学员”，点击“肯定”。

图 2-54 添加到组 图 2-55 选择组