creation automatique user et mot de passe dans AD

Version imprimable

Salut,

j'ai un script qui met dans un fichier texte le nom et un mot de passe aléatoire d'un user ainsi que l'adresse mac de la carte réseau, je voudrais que le compte du user soit crée directement dans AD tous ça dans un batch et la bonne "OU"
voici le script :

Code:

1
2
3
4
5
6
7
8
9
Powershell -Command "& {Write-Host \"Nom du PC ?\";$nomPC=Read-host;$password=\"\";
$ascii = @('!','#','$','%','&','(',')','*','+',',','-','.','/','0','1','2','3','4','5','6','7','8','9',':',';','<','=','>','?','@','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z','[','\',']','^','_','a','b','c','d','e','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z','{','}','~');1..60|foreach {$password += $ascii[$(get-random -maximum $ascii.Length)]};
$username = $nomPC;$username= \"A2EPC-\"+$username;
Add-Content '\\dc\admin\Install\listeUSER.txt' $username;
Add-Content '\\dc\admin\Install\listeUSER.txt' 'a pour mot de passe :' ;
Add-Content '\\dc\admin\Install\listeUSER.txt' $password;
$mac=(gwmi Win32_NetworkAdapterConfiguration|where{$_.IPAddress -like \"192.168*\"}).MAcAddress;
Add-Content '\\dc\admin\Install\listeUSER.txt' $mac;
Add-Content \\dc\admin\Install\listeUSERtxt' '---------------------------------------------------';

pourriez vous me dire comment transformé le "Add-Content" pour crée le compte AD directement.

29/08/2015, 12h46
Laurent Dardenne

Salut,
le mieux est de créer des objets (New-object) et pas des lignes de caractères dans un fichier texte.
Ensuite tu peux exporter/importer ces objets dans un format particulier, par exemple CSV (Import-CSV/Export-csv).
Enfin reste à combiner le cmdlet AD (new-Aduser) avec tes objets.

Salut,
je n'ai pas a importer de fichier CSV le user est crée a la création du poste

si je mets :
Code:

1 2 3 4 5 6 7 8 9 10 Import-Module ActiveDirectory New-ADUser ` -Name "$username" ` -Path "OU=TestOU,DC=TestDomain,DC=Local" ` -SamAccountName "$username" ` -DisplayName "$username" ` -AccountPassword (ConvertTo-SecureString "$password" -AsPlainText -Force) ` -ChangePasswordAtLogon $false ` -Enabled $true Add-ADGroupMember "Domain Admins" "TestUser";
ça va me crée le user avec les bonne variable ??

30/08/2015, 12h07
Laurent Dardenne

Citation:

Envoyé par jmsimon

ça va me crée le user avec les bonne variable ?

Sur le principe oui.
31/08/2015, 12h06
jmsimon

Citation:

Envoyé par Laurent Dardenne

Sur le principe oui.

c'est a dire ??
31/08/2015, 15h52
Laurent Dardenne

Citation:

Envoyé par jmsimon

c'est a dire ??

La syntaxe est correcte, mais les autres points sont à vérifier: accès au module AD, droits nécessaires pour exécuter le cmdlet...
01/09/2015, 16h35
jmsimon

Citation:

Envoyé par Laurent Dardenne

La syntaxe est correcte, mais les autres points sont à vérifier: accès au module AD, droits nécessaires pour exécuter le cmdlet...

tout est exécuter en admin du domaine, ça devrait le faire ?
01/09/2015, 17h35
Laurent Dardenne

Citation:

Envoyé par jmsimon

tout est exécuter en admin du domaine, ça devrait le faire ?

Oui, reste à le tester ;)