批量 AD 用户创建

Question

我正在处理一个 PowerShell 命令，其中我有一个具有特定属性的 .csv 文件，但实际上我一直在完成它。

我的 .csv 文件的属性按以下顺序排列：

• userPrincipalName
• sAMAccountName
• 密码
• 给定名称
• sn
• 显示名称
• 说明
• 路径
• 标题
• 公司
• 成员
• 部门
• 必须更改密码

我当前的代码是这样的：

$Users = Import-Csv -Path "C:\BulkUsers.csv"            
foreach ($User in $Users)            
{      
    $UPN = $User.userPrincipalName
    $SAM = $User.sAMAccountName
    $Password = $User.password     
    $UserFirstname = $User.givenName            
    $UserLastname = $User.sn 
    $Displayname = $User.givenName + " " + $User.sn  
    $Description = $User.description  
    $Path = $User.Path            
    $Title = $User.title
    $Company = $User.company
    $Group = $User.memberOf
    $Department = $User.department          

    New-ADUser -UserPrincipalName $UPN -SamAccountName $SAM -AccountPassword (ConvertTo-SecureString $Password -AsPlainText -Force) -GivenName "$UserFirstname" -Surname "$UserLastname" -DisplayName "$Displayname" -Description "$Description" -Path "$Path" -title "$Title" -company "$Company" -memberOf  "$Group" -department "$Department" -ChangePasswordAtLogon $true
}

执行时出现以下错误：

New-ADUser : A parameter cannot be found that matches parameter name 'memberOf'.
At line:15 char:292
+ ... any "$Company" -memberOf  "$Group" -department "$Department" -ChangePasswordAtLo ...
+                    ~~~~~~~~~
    + CategoryInfo          : InvalidArgument: (:) [New-ADUser], ParameterBindingException
    + FullyQualifiedErrorId : NamedParameterNotFound,Microsoft.ActiveDirectory.Management.Commands.NewADUser

Answer 1

错误消息非常简单。如果您查看New-ADUser cmdlet 的文档，您会发现它没有参数-memberOf。要将新创建的用户添加到组，请使用 Add-ADGroupMember cmdlet。

$Account = New-ADUser ... -PassThru
Add-ADGroupMember -Identity $Group -Members $Account

这是假设 CSV 中的 memberOf 字段仅包含一个组名或专有名称。

附加参数-PassThru 允许您将创建的帐户对象分配给一个变量，因此您可以在组分配中使用该变量。没有那个参数New-ADUser 会静默运行（没有输出）。