AD自动化

AD账号导出汇总表

导出域内“广电运通”容器的所有用户信息。

csvde -d "OU=广电运通,OU=运通集团,DC=grgit,DC=com" -f \\10.1.87.29\e$\域控升级\csvde_out_191107.csv

导出域内在Computer容器中的主机列表

将TXT文件转移至Excel中编辑

通过使用文本文档的格式替换功能，将txt文件中空格替换为逗号，再通过Excel函数=CONCATENATE（A1,A2,A3……An），写入已导出的主机名称，

=CONCATENATE(A3,B3,C3,D3,E3)

DC中创建ping_report.bat文件

在DC的C:\下创建一个格式为UTF-8的bat文件，命名为ping_report.bat。
为便于后续统计，此处添加 -n 定义仅发送一个ping包

ping C00xxx -n 1 >> C:\Report_Computer.txt
ping V00xxx -n 1 >> C:\Report_Computer.txt
……

DC中创建Report_Computer.txt文件

在DC的C:\下创建一个格式为UTF-8的txt文件，命名为Report_Computer.txt~~

在运行ping_report.bat文件

在DC中以管理员身份运行powershell，在powershell中运行ping_report.bat文件

[grgsrv008.grgit.com]: PS C:\Users\zjjie4\Documents> C:\ping_report.bat

---

---

自动创建域账户(Oct.12 2020)

银通合并运通，成立“数据资源运营中心”

New-ADOrganizationalUnit -Name "数据资源运营中心" -DisplayName "数据资源运营中心" -Path 'OU=研究总院直属机构,OU=广电运通,OU=运通集团,DC=grgit,DC=com' -ProtectedFromAccidentalDeletion $true

运维保障部调整至数据资源运营中心内部

Set-ADOrganizationalUnit -Identity "OU=信息中心,OU=管理系统,OU=广电运通,OU=运通集团,DC=grgit,DC=com" -ProtectedFromAccidentalDeletion $false
Set-ADOrganizationalUnit -Identity "OU=数据资源运营中心,OU=研究总院直属机构,OU=广电运通,OU=运通集团,DC=grgit,DC=com" -ProtectedFromAccidentalDeletion $false
Move-ADObject -Identity "OU=运维保障部,OU=信息中心,OU=管理系统,OU=广电运通,OU=运通集团,DC=grgit,DC=com" -TargetPath "OU=数据资源运营中心,OU=研究总院直属机构,OU=广电运通,OU=运通集团,DC=grgit,DC=com"
Set-ADOrganizationalUnit -Identity "OU=信息中心,OU=管理系统,OU=广电运通,OU=运通集团,DC=grgit,DC=com" -ProtectedFromAccidentalDeletion $true
Set-ADOrganizationalUnit -Identity "OU=数据资源运营中心,OU=研究总院直属机构,OU=广电运通,OU=运通集团,DC=grgit,DC=com" -ProtectedFromAccidentalDeletion $true

说明：因已设置保护，需要先将原始路径与目标路径分别配“防止对象被意外删除”为”否“，被移动的组织架构本身不需要，配置完成后再次配置”防止对象被意外删除”为”是“

入职了一名新员工——姓名：张三，OA账号：zsan333，工号G0001313131313，邮箱zsan333@grgbanking.com，部门：广电运通(集团)/数字空间/软件交付部，账户密码：grg2020zsan333，职位：3

New-ADUser -SamAccountName zsan333 -Name "张三" -Description G0001313131313 -userPrincipalName zsan333@grgbanking.com -path 'OU=软件交付部,OU=数字空间,OU=广电运通（集团）,DC=grgit,DC=com' -DisplayName "张三" -AccountPassword (ConvertTo-SecureString "grg2020zsan333" -AsPlainText -Force) -EmailAddress zsan333@grgbanking.com -Title "3" -ChangePasswordAtLogon $false -Enabled $true

说明：New-ADUser -SamAccountName OA账号 -Name “中/英文名” -Description 工号 -userPrincipalName OA账号@grgbanking.com -path ‘部门层级,DC=grgit,DC=com’ -DisplayName “中/英文名显示” -AccountPassword (ConvertTo-SecureString “域密码” -AsPlainText -Force) -EmailAddress 电子邮箱地址 -Title “职位级别” -ChangePasswordAtLogon $false -samid OA账号 -Enable $true

数据资源运营中心\运维保障部\服务器运维组\张三 小组变更为数据资源运营中心\运维保障部\信息安全组

dsmove "CN=张三,OU=服务器运维组,OU=运维保障部,OU=数据资源运营中心,OU=研究总院直属机构,OU=广电运通,OU=运通集团,DC=grgit,DC=com" -newparent "OU=信息安全组,OU=运维保障部,OU=数据资源运营中心,OU=研究总院直属机构,OU=广电运通,OU=运通集团,DC=grgit,DC=com"

说明：dsmove “原组织架构,DC=grgit,DC=com” -newparent “新组织架构,DC=grgit,DC=com”

“应用开发部”变更为“IT开发二部”

Rename-ADObject -Identity "OU=应用开发部,OU=数据资源运营中心,OU=研究总院直属机构,OU=广电运通,OU=运通集团,DC=grgit,DC=com" -NewName "IT开发二部"
Set-ADOrganizationalUnit -Identity "OU=IT开发二部,OU=数据资源运营中心,OU=研究总院直属机构,OU=广电运通,OU=运通集团,DC=grgit,DC=com" -DisplayName "IT开发二部"

张三升高管，职位级别提升为4，为方便国际沟通，张三的邮箱更改为英文名three.zhang@grgbanking.com

Set-ADUser -Identity "CN=张三,OU=信息安全组,OU=运维保障部,OU=数据资源运营中心,OU=研究总院直属机构,OU=广电运通,OU=运通集团,DC=grgit,DC=com" -Title "4" -EmailAddress "three.zhang@grgbanking.com"

张三申请离职，最后工作日为12.16日

Set-ADUser -Identity "CN=张三,OU=信息安全组,OU=运维保障部,OU=数据资源运营中心,OU=研究总院直属机构,OU=广电运通,OU=运通集团,DC=grgit,DC=com" -AccountExpirationDate "12/17/2020"
dsmove "CN=张三,OU=信息安全组,OU=运维保障部,OU=数据资源运营中心,OU=研究总院直属机构,OU=广电运通,OU=运通集团,DC=grgit,DC=com" -newparent "OU=离职人员,DC=grgit,DC=com"

测试脚本

csvde -d "ou=广电运通（集团）,DC=grgit,DC=com" -r "(&(objectcategory=person)(objectClass=user))" -l "name,sAMAccountName,description,title,department,telephoneNumber,mail,userAccountControl" -f C:\Users\zjjie4\Desktop\Users-List.csv -s grgit.com -u

导出所有“广电运通（集团）”下所有OU（导出名称，显示名称，路径，描述4个参数）

csvde -d "ou=广电运通（集团）,DC=grgit,DC=com" -r "(objectClass=organizationalUnit)" -l "Name,DisplayName,Path,Description" -u -f D:\OU.20210409.txt