Jak dodać konta domenowe AD skryptem PowerShell

Jak dodać konta domenowe AD skryptem PowerShell

Wstęp

W dzisiejszym świecie zarządzanie użytkownikami w Active Directory (AD) jest kluczowym zadaniem dla administratorów IT. Dodawanie kont domenowych manualnie może być czasochłonne, szczególnie w dużych organizacjach. Na szczęście skryptowanie za pomocą PowerShell umożliwia automatyzację tego procesu, co znacząco przyspiesza pracę. W tym artykule przedstawimy krok po kroku, jak dodać konta domenowe AD przy użyciu skryptu PowerShell.

Dlaczego warto używać PowerShell do zarządzania AD?

PowerShell to potężne narzędzie, które umożliwia automatyzację wielu zadań administracyjnych. Oto kilka powodów, dla których warto korzystać z PowerShell do zarządzania kontami użytkowników w Active Directory:

• Automatyzacja: Możliwość uruchamiania skryptów pozwala na szybkie dodawanie wielu kont, co oszczędza czas.
• Skalowalność: Skrypt można łatwo dostosować do różnych potrzeb organizacji, co czyni go elastycznym rozwiązaniem.
• Dokumentacja: Skrypty mogą być dokumentowane i wersjonowane, co ułatwia późniejsze zarządzanie i audyt.

Przygotowanie środowiska

Zanim zaczniemy, upewnij się, że masz odpowiednie uprawnienia do dodawania kont w Active Directory oraz że masz zainstalowany moduł Active Directory dla PowerShell.

Krok 1: Instalacja modułu Active Directory

Aby sprawdzić, czy masz zainstalowany moduł, uruchom PowerShell jako administrator i wpisz:

Get-Module -ListAvailable

Jeśli nie widzisz modułu Active Directory, możesz go zainstalować przy użyciu polecenia:

Install-WindowsFeature RSAT-AD-PowerShell

Krok 2: Sprawdzenie połączenia z AD

Przed dodawaniem kont zaleca się sprawdzenie połączenia z Active Directory. Możesz to zrobić, używając następującego polecenia:

Get-ADDomain

Jeśli polecenie zwróci informacje o domenie, oznacza to, że połączenie jest poprawne.

Tworzenie skryptu PowerShell

Krok 3: Przygotowanie danych

Przygotuj listę użytkowników, których chcesz dodać. Możesz to zrobić w pliku CSV, co ułatwi import danych. Oto przykładowa struktura pliku CSV:

FirstName,LastName,Username,Password Jan,Kowalski,jkowalski,P@ssw0rd! Anna,Nowak,anowak,P@ssw0rd!

Zapisz plik jakoużytkownicy.csv.

Krok 4: Tworzenie skryptu

Oto przykładowy skrypt, który odczytuje dane z pliku CSV i dodaje konta do Active Directory:

# Import modułu Active Directory Import-Module ActiveDirectory # Wczytanie danych z pliku CSV $users = Import-Csv -Path "C:\ścieżka\do\użytkownicy.csv" # Iteracja przez każdy wiersz w pliku CSV foreach ($user in $users) { # Tworzenie nowego konta New-ADUser -Name "$($user.FirstName) $($user.LastName)" ` -GivenName $user.FirstName ` -Surname $user.LastName ` -SamAccountName $user.Username ` -UserPrincipalName "$($user.Username)@twojadomena.pl" ` -Path "OU=Użytkownicy,DC=twojadomena,DC=pl" ` -AccountPassword (ConvertTo-SecureString $user.Password -AsPlainText -Force) ` -Enabled $true }

Krok 5: Uruchomienie skryptu

Aby uruchomić skrypt, zapisz go w pliku z rozszerzeniem.ps1, na przykładdodaj_użytkowników.ps1. Następnie otwórz PowerShell jako administrator i uruchom skrypt:

.\dodaj_użytkowników.ps1

Weryfikacja dodanych kont

Po uruchomieniu skryptu warto sprawdzić, czy użytkownicy zostali poprawnie dodani do Active Directory. Możesz to zrobić używając polecenia:

Get-ADUser -Filter *

To polecenie wyświetli listę wszystkich użytkowników w Active Directory. Możesz także sprawdzić konkretnego użytkownika:

Get-ADUser -Identity jkowalski

Obsługa błędów

Podczas pracy z PowerShell mogą wystąpić różne błędy. Oto kilka wskazówek, jak je obsługiwać:

• Brak uprawnień: Upewnij się, że masz odpowiednie uprawnienia do dodawania kont.
• Błędy w danych: Sprawdź, czy dane w pliku CSV są poprawne, szczególnie kolumny z nazwiskami i hasłami.
• Problemy z połączeniem: Sprawdź, czy masz stabilne połączenie z kontrolerem domeny.

Zakończenie

Dodawanie kont domenowych w Active Directory za pomocą PowerShell to skuteczny sposób na automatyzację procesu zarządzania użytkownikami. Dzięki skryptom można szybko i efektywnie wprowadzać zmiany, co jest nieocenione w dużych organizacjach. Przykłady przedstawione w tym artykule powinny pomóc Ci w łatwym wdrożeniu tej metody w Twojej pracy. Zachęcamy do eksperymentowania z różnymi opcjami PowerShell i dostosowywania skryptów do swoich potrzeb.

]]>