Necesito poder crear un script de creación de cuenta que cree un nuevo usuario en el grupo Usuarios de dominio, establezca su contraseña, perfil móvil y script de inicio de sesión. La entrada será nombre, apellido, nombre de usuario y contraseña. Este script debe leer desde un archivo con el siguiente formato: nombre, apellido, nombre de usuario, contraseña. También debe poder ingresar cualquier número de usuarios en el archivo.
Respuesta1
La forma más sencilla es utilizar PowerShell para eso. Debe crear un archivo CSV con datos en el siguiente orden (¡importante!):
Name,GivenName,Surname,SamAccountName
Puede ser una línea de encabezado y los datos de cada usuario deben agregarse línea por línea en el mismo orden, como por ejemplo:
Arno Bost,Arno,Bost,abost,
Peter Fischer,Peter,Fischer,pfischer
SamAccountName: es un nombre de usuario que utilizará un nuevo usuario para iniciar sesión en Windows. Nombre: es un nombre para mostrar del usuario.
El siguiente script primero lee el archivo CSV y canaliza su contenido al cmdlet New-ADUser, luego establece la contraseña para cada cuenta de usuario como Pa$$w0rd y finalmente habilita las cuentas:
Import-Module ActiveDirectory
Import-Csv C:\data\new-users.csv | New-ADUser -Path "CN=Users,DC=yourdomain,DC=COM" -AccountPassword (ConvertTo-SecureString "Pa$$w0rd" -AsPlainText -force) -Enabled $True -ScriptPath logonscript.bat -ProfilePath \\server\folder -PassThru
La cuenta se habilitará cuando se cree. -ScriptPath logonscript.bat muestra el nombre del script de inicio de sesión en el controlador AD, -ProfilePath \server\folder es una ruta para el perfil móvil.
No olvide cambiar "CN=Users,DC=yourdomain,DC=COM" al dominio real y a la OU real donde necesita almacenar la cuenta, por ejemplo, "OU=office,CN=Users,DC=cooldomain,DC =COM"
Cambia la contraseña "Pa$$w0rd" por la que necesites.