AD域用户查询、导出、移动工具ADUserManagement

niansan

背景

公司AD域组织架构比较混乱，与实际组织架构完全对不上，不利于管理。员工域账户sAMAccountName属性填写的是工号，具有唯一性，于是制作了这一工具，利用sAMAccountName批量移动用户

功能介绍

• 填写某个组织单位的distinguishedName，从而查询出该组织单位下的所有用户和所有组织单位；
• 导出查询到的所有用户的sAMAccountName；
• 导入整理过的sAMAccountName，然后移动用户到新的组织单位。

使用说明

• 在域控服务器里以管理员权限运行
• distinguishedName、displayName、sAMAccountName、userPrincipalName四个属性请参照下面截图

截图

已知BUG

暂未发现

更新日志

2023-11-29 优化：校验distinguishedName格式
2023-11-29 修复：导入的TXT存在空行时，数量统计不准确的问题

2023-11-26 V1.0发布

后续计划

增加批量创建用户功能

下载

ADUserManagement.zip (33.25 KB, 下载次数: 224)

2023-11-29 12:42 上传

点击文件名下载附件

niansan

jun269 发表于 2023-12-26 16:34
楼主，您这个工具我试了下，操作起来危险太大，，灵活性和可操作性太少了，功能也太单一了，应该是根据用户 ...

1、只是移动用户，没有删改功能，所以不存在风险太大的情况，即使移动失败（填写了一个不存在的sAMAccountName会导致找不到用户而失败）账号也还在原处；
2、sAMAccountName具有唯一性，而且在我公司sAMAccountName填写的是工号，根据sAMAccountName移动用户不存在失误的情况；
3、初衷就是批量移动用户，调整用户所属部门，至于修改用户属性我有其他脚本，不准备加在这个工具里。

bachelor66

导入是可以直接导入系统的吗？                                    

zxywan

多谢多谢。

aksw

谢谢分享  

WSX10086

可以直接用？

niansan

bachelor66 发表于 2023-11-26 16:05
导入是可以直接导入系统的吗？

导入不是用来创建用户的。只是把服务器本地TXT文件里面的sAMAccountName导入进程序，然后点击移动用户按钮的时候，就可以根据sAMAccountName去移动用户到目标组织

hwjqc

感谢大佬分享，颇有所得

zgsyunshui

谢谢分享！

yyzzy

谢谢大神分享

oneline111

感谢分享