使用随机密码批量创建 AD 用户

在上一篇文章中，我们讨论了如何使用 PowerShell 从 CSV 创建 Active Directory 用户。文章发表后，有读者提出问题。问题如下：创建新的 AD 用户时是否可以自动化密码工作流程？答案是：是的，有可能。我们可以使用 PowerShell 自动生成密码。在本文中，您将了解如何使用随机密码批量创建 AD 用户。

在开始批量创建 AD 用户之前

在本文中，我们将使用以下文件：

包含用户帐户信息的 CSV 模板

PowerShell 脚本将创建具有随机密码的用户帐户

怎么运行的

PowerShell 脚本将自动从 CSV 文件创建 AD 用户并为用户生成随机密码。使用随机密码创建用户帐户后，将导出一个新的 CSV 文件。在该文件中，您将拥有包含创建的密码的密码列。

准备 Add-NewUsersRandomPasswords PowerShell 脚本

在开始之前，您需要将文件放置在正确的位置。我们建议在管理服务器或域控制器的 C:\ 驱动器上创建两个名为 Scripts 和 Temp 的文件夹。

下载 Powershell 脚本 Add-NewUsersRandomPasswords.ps1（直接链接）。将文件保存在路径 C:\Scripts\ 中。

• 如果您愿意将 CSV 文件放置到与 C:\scripts\ 不同的路径，请更改第 7 行。

• 如果您想将带有密码的 CSV 导出到 C:\temp\ 以外的路径，请更改第 10 行。

• 将第 13 行更改为您的 UserPrincipalName (UPN)。在我们的示例中，它是 exoip.com。

下载并编辑 CSV 模板

下载 CSV 模板 NewUsersRP.csv（直接链接）。将文件保存在C:\Temp\中。

使用您喜欢的编辑器打开 CSV 文件。例如，微软 Excel。根据您的需要编辑 CSV 文件并保存。

在 PowerShell 中导入 CSV 文件

在开始运行 PowerShell 脚本之前，最好先在 PowerShell 中导入 CSV 文件。以管理员身份运行 PowerShell。将目录更改为 C:\temp\。使用 Import-Csv cmdlet。

PS C:\> cd C:\temp
PS C:\temp> Import-Csv "NewUsersRP.csv" | Format-Table

FirstName Initials Lastname Username        Email                      StreetAddress City   ZipCode State Department
--------- -------- -------- --------        -----                      ------------- ----   ------- ----- ----------
Max       MF       Fraser   Max.Fraser      [email protected]       21 Baker St   London NW1 6XE       IT
Piers     PB       Bower    Piers.Bower     [email protected]      21 Baker St   London NW1 6XE       IT
Kylie     KD       Davidson Kylie.Davidson  [email protected]   21 Baker St   London NW1 6XE       IT
Richard   RG       Grant    richard.grant   [email protected]    21 Baker St   London NW1 6XE       IT
Boris     BC       Campbell Boris.Campbell  [email protected]   21 Baker St   London NW1 6XE       IT
Nicholas  NM       Murray   Nicholas.Murray [email protected]  21 Baker St   London NW1 6XE       IT
Leonard   LC       Clark    Leonard.Clark   [email protected]    21 Baker St   London NW1 6XE       IT
Ruth      RD       Dickens  Ruth.Dickens    [email protected]     21 Baker St   London NW1 6XE       IT
Jonathan  JF       Fisher   Jonathan.Fisher [email protected] 21 Baker St   London NW1 6XE       IT
Zoë       ZR       Rees     Zoe.Rees        [email protected]         21 Baker St   London NW1 6XE       IT

如果您在输出中看不到所有信息，请使用 Out-GridView cmdlet。

PS C:\temp> Import-Csv "NewUsersRP.csv" | Out-GridView

它将显示如下屏幕。

如果导入 CSV 文件时出现错误，请在继续下一步之前进一步排除故障。

运行 Add-NewUsersRandomPasswords PowerShell 脚本

运行脚本之前

启动Active Directory 用户和计算机 (ADUC)。值得高兴的是，该脚本将不会创建组织单位 (OU)。如果 AD 中没有 OU，请创建它。

在我们的示例中，已创建名为 IT 的 OU，并且该 OU 为空。

让我们运行脚本来创建 AD 用户。

PS C:\> cd scripts
PS C:\scripts> .\Add-NewUsersRandomPasswords.ps1
The user account Max.Fraser is created.
The user account Piers.Bower is created.
The user account Kylie.Davidson is created.
The user account Richard.Grant is created.
The user account Boris.Campbell is created.
The user account Nicholas.Murray is created.
The user account Leonard.Clark is created.
The user account Ruth.Dickens is created.
The user account Jonathan.Fisher is created.
The user account Zoe.Rees is created.
Press Enter to exit:

如果运行该脚本并且用户已在 AD 中创建，您将得到以下信息。

PS C:\> cd \scripts
PS C:\scripts> .\Add-NewUsersRandomPasswords.ps1
WARNING: A user account with username Max.Fraser already exists in Active Directory.
WARNING: A user account with username Piers.Bower already exists in Active Directory.
WARNING: A user account with username Kylie.Davidson already exists in Active Directory.
WARNING: A user account with username Richard.Grant already exists in Active Directory.
WARNING: A user account with username Boris.Campbell already exists in Active Directory.
WARNING: A user account with username Nicholas.Murray already exists in Active Directory.
WARNING: A user account with username Leonard.Clark already exists in Active Directory.
WARNING: A user account with username Ruth.Dickens already exists in Active Directory.
WARNING: A user account with username Jonathan.Fisher already exists in Active Directory.
WARNING: A user account with username Zoe.Rees already exists in Active Directory.
Press Enter to exit:

运行脚本后

名为 IT 的 OU 充满了新用户。

包含随机密码的新 CSV 文件

将在 C:\temp\ 文件夹中创建一个新的 CSV 文件。 CSV 文件的名称为密码，并附加了日期和时间。例如，Passwords_13-09-2020_20384101.csv。

使用您喜欢的程序打开 CSV 文件。例如，微软 Excel。 CSV 文件将包含一个名为初始密码的新列。这些是生成的密码。

这是否可以帮助您使用随机密码批量创建 AD 用户？

继续阅读：Active Directory 弱密码检查器 »

结论

总而言之，您学习了如何使用随机密码批量创建 AD 用户。这些随机密码是使用 PowerShell 自动生成的。如果您需要批量创建 AD 用户，我建议您使用此 PowerShell 脚本。

您喜欢这篇文章吗？如果是这样，您可能会喜欢这篇文章使用 PowerShell 将 AD 用户批量移动到另一个 OU。不要忘记关注我们并分享这篇文章。