作為網管，有時我們需要批量地向AD域中新增使用者帳戶，這些使用者帳戶既有一些相同的屬性，又有一些不同屬性。如果逐個新增、設定的話，十分地麻煩。一般來 說，如果不超 過10個，我們可利用AD使用者帳戶複製來實現。如果再多的話，我們就應該考慮使用csvde.exe或ldifde.exe來減輕我們的工作量了。
　　
一、 AD使用者帳戶複製
　　1、在“AD域和計算機”中建一個作為樣板的使用者，如S1。
　　2、設定相關需要的選項，如所屬的使用者組、登入時間、使用者下次登入時需更改密碼等。
　　3、在S1上/右鍵/複製，輸入名字和口令。
說明：
　　1、 只有AD域使用者帳戶才可以複製，對於本地使用者帳戶無此功能。
　　2、 帳戶複製可將在樣板使用者帳戶設定的大多數屬性帶過來。具體如下：

二、比較csvde與ldifde

三、以csvde.exe為例說明：域使用者帳戶的匯出/匯入
　　操作步驟如下：
1、 在“AD域和計算機”中建一個使用者，如S1。
2、 設定相關需要的選項，如所屬的使用者組、登入時間、使用者下次登入時需更改密碼等。
3、 在DC上，開始/執行：cmd
4、 鍵入：csvde –f demo.csv
說明：
　 　（1）不要試圖將這個檔案導回，來驗證是否好使。因為這個檔案中的好多欄位在匯入時是不允許用的，如：ObjectGUID、objectSID、 pwdLastSet 和 samAccountType 等屬性。我們匯出這個檔案目的只是為了檢視相應的欄位名是什麼，其值應該怎麼寫，出錯資訊如下：

　　（2）可通過-d –r引數指定匯出範圍和物件型別。例如：
　　 -d “ou=test,dc=mcse,dc=com” 或 -d “cn=users,dc=mcse,dc=com”
　　　-r “< Objectclass=user>”
5、 以上面的檔案為參考基礎，建立自己的my.csv，並利用複製、貼上、修改得到多條記錄。例如：
dn,objectClass,sAMAccountName,userAccountControl,userPrincipalName
"CN=s1,OU=test,DC=mcse,DC=com",user,S1,512,[email protected]
"CN=s2,OU=test,DC=mcse,DC=com",user,S2,512,[email protected]
………………
其它可用欄位，我試了一下，見下表（不全）：

6、匯入到AD，鍵入 csvde –i –f my.csv –j c:/
說明：-j用於設定日誌檔案位置，預設為當前路徑。此選項可幫助使用者在匯入不成功時排錯。


　 　有一點大家必須明確的是：我們在這裡做AD域使用者帳戶複製、做AD域使用者帳戶的匯出/匯入，並不能代替“AD備份和恢復”。我們只是在批量建立使用者帳 號，帳號的SID都是重新生成的，權利許可權都得重新設才行。（當然我們可以把匯入的使用者，通過memberof欄位設到一些使用者組中去，使它有權利許可權。 但這與利用“AD備份和恢復”到原狀，完全是兩回事）。

=====================================================================
追加：利用ldifde修改 域使用者帳號屬性

開始/執行：ldifde -i -f modify.txt
修改域使用者帳號user1的“部門”為Info，示例modify.txt的內容如下：
dn: CN=user1,CN=Users,DC=mcse,DC=com
changetype:modify
replace: department
department: info
-

最後的“-” 一定要加上，不然是會報錯的，切記!!!冒號後有沒有空一格沒有關係。

中文的問題，可以先通過匯出，檢視某個文字的編碼。編輯檔案時，一粘過來就可以了。
如：“測”字編碼為“5rWL”，“試”字編碼為“6K+V”

下面為用於匯入的文章內容：

dn: CN=user1,CN=users,DC=mcse,DC=com
changetype: modify
replace:department
department:: 5rWL6K+V
-
……
注意：必須兩個冒號

=====================================================================

追加：利用指令碼建立批量使用者帳戶

1 、利用指令碼建立使用者帳號 （使用者可參考下例）。

Set objDomain = GetObject(LDAP://dc=fabrikam,dc=com)
Set objOU = objDomain.Create("organizationalUnit", "ou=Management")
objOU.SetInfo
說明： 在 fabrikam.com域建立一個名叫 Management的 OU。
Set objOU = GetObject(LDAP://OU=Management,dc=fabrikam,dc=com)
Set objUser = objOU.Create("User", "cn= AckermanPila")
objUser.Put "sAMAccountName", "AckermanPila"
objUser.SetInfo
objUser.SetPassword "i5A2sj*!"
objUser.AccountDisabled = FALSE
objUser.SetInfo
說明： 在 Management OU下建立一個名叫 AckermanPila的使用者，口令為 i5A2sj*!，啟用。
Set objOU = GetObject(LDAP://OU=Management,dc=fabrikam,dc=com)
Set objGroup = objOU.Create("Group", "cn=atl-users")
objGroup.Put "sAMAccountName", "atl-users"
objGroup.SetInfo
objGroup.Add objUser.ADSPath
objGroup.SetInfo
說明： 在 Management OU下建立一個名叫 atl-users的使用者組，將使用者 AckermanPila加入到這個組中。
Wscript.echo "Script ended successfully"
說明： 顯示“指令碼成功結束”資訊

2 、利用指令碼中的迴圈功能實現批量建立使用者帳號

Set objRootDSE = GetObject(LDAP://rootDSE )
Set objContainer = GetObject("LDAP://cn=Users," & _ objRootDSE.Get("defaultNamingContext"))

For i = 1 To 1000
Set objUser = objContainer.Create("User", "cn=UserNo" & i)
objUser.Put "sAMAccountName", "UserNo" & i
objUser.SetInfo
objUser.SetPassword "i5A2sj*!"
objUser.AccountDisabled = FALSE
objUser.SetInfo
Next

WScript.Echo "1000 Users created."

說明： 在當前域的 Users容器中建立 UserNo1到 UserNo1000，共 1000個使用者帳戶