AD Users toevoegen via Powershell + CSV

[thomas1907]

Hallo mede tweakers,

Ik ben momenteel bezig met de opleiding Netwerkbeheer en moet voor een opdracht 200 users, via powershell, vanuit een CSV automatisch laten maken.

Ik heb het al (deels) werkend via Import-csv

Wat ik momenteel heb in mijn users.csv bestand :

code:

samAccountName,Name,Department,Address
P.van Veluw,Pietje van Veluw,Sales,Fanstraat 50

Alleen werkt het "address" deel niet, en moet ik ook voornaam, achternaam, en wachtwoord correct in de user krijgen.
Weet iemand hier toevallig wat vanaf?

Dankuwel alvast

[CuBras]

Heb laatst dit ook voor school moeten doen; was best een gekloot als je er leeg in komt. Als je weet hoe het moet is het zeer simpel. Vraag even aan je docent of hij het voor wilt doen met Excel, dan ben je met 5 min. klaar voor je 200 users goed te zetten.

In eerste instantie, wat heb je zelf al geprobeerd om dit uit te zoeken? Heb je het al met New-ADUser geprobeerd?

[thomas1907]

CuBras schreef op dinsdag 21 april 2015 @ 20:09:
Heb laatst dit ook voor school moeten doen; was best een gekloot als je er leeg in komt. Als je weet hoe het moet is het zeer simpel. Vraag even aan je docent of hij het voor wilt doen met Excel, dan ben je met 5 min. klaar voor je 200 users goed te zetten.

In eerste instantie, wat heb je zelf al geprobeerd om dit uit te zoeken? Heb je het al met New-ADUser geprobeerd?

We moeten het eerst een tijdje zelf uit zien te vinden, en ja ik heb gegoogled maar ik kan amper wat vinden qua arguments ervoor.
Ik ga nu even kijken naar New-ADUser

[Verwijderd]

Hier heeft technet toch al (bijna) kant-en-klare scripts voor?
https://gallery.technet.m...ll-Create-Active-7e6a3978

[thomas1907]

Verwijderd schreef op dinsdag 21 april 2015 @ 20:20:
Hier heeft technet toch al (bijna) kant-en-klare scripts voor?
https://gallery.technet.m...ll-Create-Active-7e6a3978

Wow. Bedankt! ga er zeker naar kijken had dit nog niet gevonden

[CuBras]

Verwijderd schreef op dinsdag 21 april 2015 @ 20:20:
Hier heeft technet toch al (bijna) kant-en-klare scripts voor?
https://gallery.technet.m...ll-Create-Active-7e6a3978

Dat klopt wel, maar soms is het ook wel leuk als je iets kan leren, toch?

[thomas1907]

CuBras schreef op dinsdag 21 april 2015 @ 20:21:
[...]


Dat klopt wel, maar soms is het ook wel leuk als je iets kan leren, toch?

Ik haal ook de gegevens weg die ik niet gebruikt, snap het grotendeels maar kon de arguments niet vinden

[Trommelrem]

Welke school is dat? Het verbaast mij namelijk dat er PowerShell wordt geleerd. Veel scholen lopen een beetje achter en geven nog les in Windows 2003...

[Verwijderd]

Ik hoop alleen dat het niet bij powershell blijft maar dat ook aan bijvoorbeeld bash aandacht wordt gegeven..

overigens... 'les in windows 2003' ?
Laat ze eerst LES geven in subnetten, DNS en dat soort elementaire zaken...

[ Voor 35% gewijzigd door Verwijderd op 21-04-2015 20:28 ]

[CuBras]

Heb zelf even het voorbeeld zitten bestuderen; snap de essentie wel, maar ben blij met hoe ik het geleerd heb gekregen; dus i.c.m. Excel, de juiste statements in de desbetreffende kolommen zetten + de waardes, deze aan elkaar plakken in de laaste kolom, ctrl+c/v'en en in powershell plompen.

[thomas1907]

Trommelrem schreef op dinsdag 21 april 2015 @ 20:25:
Welke school is dat? Het verbaast mij namelijk dat er PowerShell wordt geleerd. Veel scholen lopen een beetje achter en geven nog les in Windows 2003...

Landstede Harderwijk

CuBras schreef op dinsdag 21 april 2015 @ 20:29:
Heb zelf even het voorbeeld zitten bestuderen; snap de essentie wel, maar ben blij met hoe ik het geleerd heb gekregen; dus i.c.m. Excel, de juiste statements in de desbetreffende kolommen zetten + de waardes, deze aan elkaar plakken in de laaste kolom, ctrl+c/v'en en in powershell plompen.

Laat excel momenteel dit maken

code:

Implement,GivenName,LastName,StreetAddress,Department,ProfilePath,HomeDirectory,HomeDrive,Password,PasswordNeverExpires,Enabled,TargetOU
yes,Robert van Veluw,van Veluw,Van Hallstraat 50,Sales,\\dc01\Profile$\R.van Veluw,\\dc01\Home$\R.van Veluw,H:,Welkom01,True,False,TestProevers

[CuBras]

Ziet er goed uit, dit is denk ik nog wel uit een .CSV file?
Als je het als volgend neerzet:

New-ADUser -Name "naam" -GivenName "voornaam" -SurName "achternaam" -SamAccountName "inlognaam"
Dan kan je het mooi invoegen in Powershell, de dubbele quotes moet dan de 'variabele' omsluiten, anders werkt het niet.

Wat betreft je password aanmaak, daar mist nog een klein deel; namelijk secure-to-string, die kan je nog even opzoeken, anders kan powershell morren, weet ik echter niet zeker.

Daarnaast, als je met OU's werkt. werk dan van buiten naar binnen (mocht je meerdere OU's hebben). Dus als het is als: Users -> Domain Users -> Afdeling -> Directie, dan moet je dat noteren als: Directie -> Afdeling -> Domain Users -> Users.

Want bij jouw OU zie ik staan: Test Proevers, Als dit beiden een aparte OU is, dan wordt het Proevers, Test.
Niet geheel onbelangrijk; vergeet je domain niet te vermelden

Ik hoop dat ik het duidelijk beschrijf voor je.

[ Voor 10% gewijzigd door CuBras op 21-04-2015 20:49 ]

[thomas1907]

CuBras schreef op dinsdag 21 april 2015 @ 20:46:
Ziet er goed uit, dit is denk ik nog wel uit een .CSV file?
Als je het als volgend neerzet:

New-ADUser -Name "naam" -GivenName "voornaam" -SurName "achternaam" -SamAccountName "inlognaam"
Dan kan je het mooi invoegen in Powershell, de dubbele quotes moet dan de 'variabele' omsluiten, anders werkt het niet.

Wat betreft je password aanmaak, daar mist nog een klein deel; namelijk secure-to-string, die kan je nog even opzoeken, anders kan powershell morren, weet ik echter niet zeker.

Daarnaast, als je met OU's werkt. werk dan van buiten naar binnen (mocht je meerdere OU's hebben). Dus als het is als: Users -> Domain Users -> Afdeling -> Directie, dan moet je dat noteren als: Directie -> Afdeling -> Domain Users -> Users.

Want bij jouw OU zie ik staan: Test Proevers, Als dit beiden een aparte OU is, dan wordt het Proevers, Test.
Niet geheel onbelangrijk; vergeet je domain niet te vermelden

Ik hoop dat ik het duidelijk beschrijf voor je.

Heb momenteel dit :

code:

Implement,Name,GivenName,LastName,StreetAddress,Department,ProfilePath,HomeDirectory,HomeDrive,Password,PasswordNeverExpires,Enabled,TargetOU
yes,Robert van Veluw,Robert,van Veluw,Van Hallstraat 50,Sales,\\dc01\Profile$\R.van Veluw,\\dc01\Home$\R.van Veluw,H,Welkom01,True,False,TestProevers

Alleen komt er niks in het OU te staan, Het ou is zo ingedeeld : Fosters.nl > TestProevers
(Fosters is projectnaam)

En bij HomeDrive, moet dat H of H: zijn?

Het log staan ook alleen streepjes in...

[CuBras]

Je HomeDirectory is je Roaming Profile toch? Leer het je aan om dit zo standaard te benoemen. Moest zelf even 3x kijken wat je aan het doen was

"Alleen komt er niks in het OU te staan, Het ou is zo ingedeeld : Fosters.nl > TestProevers
(Fosters is projectnaam)"

Dan alsnog moet je deze vanuit binnenuit benoemen . Dus TestProevers -> Fosters.nl (Hiervoor gebruik je dus OU en iets met een Domain Controller benaming, maar die kan je zelf wel vinden hoe dit genoteerd dient te worden )

Edit: Wat bedoel je met de H:\ schijf? Hoe je deze in je statement neerzet?
Heb het handmatig toegewezen op alle accounts (alles geselecteerd -> Properties -> Profile)

[ Voor 14% gewijzigd door CuBras op 21-04-2015 21:44 ]

[ralpje]

HomeDirectory != Roaming profile
Voor je OU, let even op de juiste benaming: OU=Blaat,OU=Bovenliggendemap,DC=domain,DC=local bijvoorbeeld.
En natuurlijk:

PowerShell:

get-help add-aduser

[thomas1907]

ralpje schreef op dinsdag 21 april 2015 @ 21:46:
HomeDirectory != Roaming profile
Voor je OU, let even op de juiste benaming: OU=Blaat,OU=Bovenliggendemap,DC=domain,DC=local bijvoorbeeld.
En natuurlijk:

PowerShell:

get-help add-aduser

Heb het nu zo ingesteld :

code:

Implement,Name,GivenName,LastName,StreetAddress,Department,ProfilePath,HomeDirectory,HomeDrive,Password,PasswordNeverExpires,Enabled,Path
yes,Robert van Veluw,Robert,van Veluw,Van Hallstraat 50,Sales,\\dc01\Profile$\R.van Veluw,\\dc01\Home$\R.van Veluw,H,Welkom01,True,False,"ou=TestProevers,dc=fosters,dc=nl"

maar het werkt nogsteeds niet ;/

[ralpje]

En wat voor error krijg je?

[thomas1907]

ralpje schreef op dinsdag 21 april 2015 @ 21:50:
En wat voor error krijg je?

Processing started (on 04/21/2015 21:28:17):
--------------------------------------------
--------------------------------------------

Processing started (on 04/21/2015 21:39:59):
--------------------------------------------
--------------------------------------------

Processing started (on 04/21/2015 21:45:27):
--------------------------------------------
--------------------------------------------

[CuBras]

Voer je het precies zo in zoals het in je post staat? Want dan gaat het inderdaad niet werken

Het moet worden -Name "Robert van Veluw" -Givenname "Robert" -Lastname "van Veluw" etc.

Wat Ralpje zegt, wilde het niet direct voorkauwen .. inderdaad het OU= verhaal. Dat klopt.

En vergeet vooraal New-ADUser er niet voor te zetten

Probeer eventueel niet te veel in één keer in te voegen. Probeer eerst eens of het lukt met de naam.

[ Voor 22% gewijzigd door CuBras op 21-04-2015 21:54 ]

[thomas1907]

CuBras schreef op dinsdag 21 april 2015 @ 21:51:
Voer je het precies zo in zoals het in je post staat? Want dan gaat het inderdaad niet werken

Het moet worden -Name "Robert van Veluw" -Givenname "Robert" -Lastname "van Veluw" etc.

Wat Ralpje zegt, wilde het niet direct voorkauwen .. inderdaad het OU= verhaal. Dat klopt.

En vergeet vooraal New-ADUser er niet voor te zetten

Dus ik moet in de bovenste rij overal een - voor zetten?
Als ik het goed begrijp...

heb het via adduser werkend gekregen maar moest persee met powershell

zal het idd proberen met een paar arguments, en ja ik voer het script wat erbij zat uit.

[ Voor 6% gewijzigd door thomas1907 op 21-04-2015 21:56 ]

[CuBras]

thomas1907 schreef op dinsdag 21 april 2015 @ 21:55:
[...]


Dus ik moet in de bovenste rij overal een - voor zetten?
Als ik het goed begrijp...

Hoe wil je het anders doen? Je kan ook de gehele statement in een .PS1 file zetten (=powershell script), dan wordt het ook in powershell uitgevoerd, maar dan zie je het alleen niet.

Maar ja , New-ADUser -Name " ..." etc.

Met excel kan je dit mooi recht zetten voor 200 users.
https://www.dropbox.com/s/kbygrq8rsqv4tyn/Naamloos.jpg?dl=0

Check even het screenshot voor meer duidelijkheid
De blauwe kolommen zijn de 'vaste waardes' en de rest vul je zelf aan. Vervolgens doe je in de laatste kolom meerdere kolommen 'kopieeren/plakken' (zie de formulebalk) en je krijgt een mooi statement.

Excuses voor de kleine screenshot.

[ Voor 16% gewijzigd door CuBras op 21-04-2015 22:02 ]

[ralpje]

Dat is wel een hele vieze workaround hoor....
Import je CSV in PowerShell en doe vervolgens een foreach zodat je netjes in één batch je users toevoegt. Zeker als het een huiswerkopdracht is lijkt me dat ze willen zien dat je ook daadwerkelijk die (redelijk basis) kennis beheerst, imho.

[thomas1907]

ralpje schreef op dinsdag 21 april 2015 @ 22:11:
Dat is wel een hele vieze workaround hoor....
Import je CSV in PowerShell en doe vervolgens een foreach zodat je netjes in één batch je users toevoegt. Zeker als het een huiswerkopdracht is lijkt me dat ze willen zien dat je ook daadwerkelijk die (redelijk basis) kennis beheerst, imho.

Op deze manier?

code:

$csv = Import-Csv c:\path\to\your.csv
foreach ($line in $csv) {
    add-user -Name $line.Name -WindowsLiveID $line.Email -ImportLiveId
}

is van internet, maar snap het aardig -name $line.Name is dus de kolom waar je bovenaan Name zet (gok ik)

Ga er morgen even naar kijken

[ralpje]

Spot-on!
Wil of moet je overigens meer met PoSH gaan doen, dan adviseer ik http://www.bol.com/nl/p/l...lunches/9200000007165080/. Prima boek om alle PoSH-basics goed onder de knie te krijgen.
En als je nu in systeembeheer gaat starten en je gaat _iets_ met Windows doen, dan wil je PoSH van a tot z kennen. Trust me