Импорт - Экспорт пользователей Active Directory

Иногда возникают задачи по вводу новых пользователей в каталог Active Directory. Если речь идет об одном или двух пользователях, то это легко сделать с помощью консоли (если сервер имеет GUI), а если из PowerShell, то командой New-ADUser.

Подробнее о команде:
New-ADUser -?

Добавить пользователя с параметрами:
New-ADUser -Name "MyName" -DisplayName "My Name" -GivenName "MyName" -Surname "MyName" -SamAccountName "myname" -UserPrincipalName "myname@domain.local" -Path "OU=Users,OU=MyOrganization,DC=Domain,DC=local" -AccountPassword (Read-Host -AsSecureString "Input Password") -Enabled $true

После ввода команды нужно будет ввести пароль для пользователя MyName.

Чтобы увидеть структуру данных для пользователя AD:
Get-AdUser myname -Properities *

или выгрузить в файл данные:
Get-AdUser myname -Properities * | Export-CSV "C:\Temp\MyADUser.csv" -NoTypeInformation -Encoding UTF8

Выгрузить все объекты в файл:
Get-ADUser -Filter * -Properties * | Export-CSV "C:\Temp\AllADUsers.csv" -NoTypeInformation -Encoding UTF8

Загрузим в AD заранее подготовленных пользователей списком из файла формата .csv

Сам файл имеет такой вид:
FirstName;LastName;SamAccountName;Department;Password;OU
Vladimir;Vladimirov;vvladimirov;Sales;Pa$$w0rd;OU=Users,OU=MyOU,DC=Domain,DC=ru

Скрипт PowerShell для загрузки пользователей в AD:

Import-Module activedirectory
Import-Csv "C:\temp\users2.csv" -Delimiter ";" | ForEach-Object {
$upn = $_.SamAccountName + "@domain.ru"
$uname = $_.LastName + " " + $_.FirstName
New-ADUser -Name $uname `

-DisplayName $uname `

-GivenName $_.FirstName `

-Surname $_.LastName `

-Department $_.Department `

-Description $_.Department `

-UserPrincipalName $upn `

-SamAccountName $_.samAccountName `

-Path $_.OU ` # в таблице csv не указывать в кавычках и используем разделитель ";"

-AccountPassword (ConvertTo-SecureString -AsPlainText $_.Password -Force) `

-PasswordNeverExpires $true `

-Enabled $true
}

Скрипт сохраняем в формате .ps1 и не забываем разрешить выполнение скриптов:
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned

Файл .csv может быть отредактирован согласно требованиям заполнения каталога AD и соответственно нужно внести правки с скрипт по необходимым полям.