AD 유저 대량 생성 스크립트 - 테스트 완료

안녕하세요.

먼저 새해 복 많이 받으세요.

오늘은 Active Directory 구성 후 가장 먼저 해야할 유저 생성에 대한 내용을 포스팅하려합니다.

AD 구성 시에 유저 생성할때, 한 두명이라면 그냥 하는게 편합니다.

하지만 

유저가 열명 이상일 경우, 또한 유저에 대한 내용들이 많을 경우.

스크립트를 통해 진행하시는게 좋습니다.

솔직히 노가다는 하지 맙시다.

이번에 제가 작업한 순서는 아래와 같습니다.

1. 기본 OU 는 GUI 로 생성.

2. 그룹 csv 생성.

group.csv

3. 유저 csv 생성.

user.csv

내용은 아래와 같습니다.

Name,GivenName,FirstName,Path,DisplayName,Company,Department,Title,SamAccountName,UserPrincipalName,EmailAddress

작작이,작이,작,"OU=a1,OU=test,DC=tistory,DC=com",작작이,마구잡이,tech,대리,ksmk,ksmk@tistory.com,ksmk@ttttttt.com

UserPrincipalName, EmailAddress 은 둘다 메일 주소 형태이지만,

UserPrincipalName 은 AD 로그인시 사용하므로 도메인이 맞아야합니다.

EmailAddress 는 도메인과 상관없습니다.

두개의 값은 달라도 상관 없으나 UserPrincipalName 은 꼭 AD 도메인에 맞춰 사용하셔야 합니다.

4. 이번 AD 구축의 목적은 파일 공유이므로, 파일 공유를 위한 그룹 생성.

Import-Module ActiveDirectory

Import-Csv C:\group.csv | ForEach-Object {

New-ADGroup -Name $_."부서" `

-SamAccountName $_."부서" `

-GroupCategory Security `

-GroupScope Global `

-DisplayName $_."부서" `

-Path "OU=K,DC=KSM,DC=COM" `

}

5. 사용자 추가.

Import-Module ActiveDirectory

$NumberOfCreatedUser=0;

Write-host "도메인 이름 :" (Get-ADDomain).name 

Import-Csv C:\user.csv | ForEach-Object {

Write-Host "유저 이름 : " $_.Name

Write-Host "유저 생성 시작"

New-ADUser -Name $_.Name `

 -GivenName $_."GivenName" `

 -Surname $_."Firstname" `

 -Path $_."Path" `

 -DisplayName $_."DisplayName" `

 -Company $_."Company" `

 -Department $_."Department" `

 -Title $_."Title" `

 -SamAccountName $_."SamAccountName" `

 -UserPrincipalName $_."UserPrincipalName" `

 -EmailAddress $_."EmailAddress" `

 -AccountPassword (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) `

 -ChangePasswordAtLogon $true  `

 -Enabled $true `

 -Description $_."Description" `

Write-Host "유저 생성 완료"

$NumberOfCreatedUser ++;

}

Write-Host "전체 " $NumberOfCreatedUser " 개의 유저 생성이 완료되었습니다."

Write-Host "생성된 User 계정 기본 패스워드는 P@ssword 이고, 최초 로그인시 변경해야합니다."

위 파일을 사용하셔서 진행하시면 AD 대량 사용자 추가 쉽게 하실 수 있습니다.

노가다 하지 않는 스마트한 IT 인이 됩시다!

올해도 화이팅!!!