Créer des comptes utilisateurs par lot avec PowerShell v2 et le module Active Directory Server 2008 R2

02/06/2014 Oussama 16 commentaires Active Directory, Powershell

I. Présentation

Le module Active Directory Server 2008 R2 a fait son apparition dans Windows Server 2008 R2. Il est installé en même temps que le rôle Contrôleur de domaine Active Directory. Le module Active Directory apporte deux choses : un fournisseur ainsi qu’un ensemble de commandlets. Grâce à ce module, il est désormais possible d’administrer en ligne de commandes PowerShell les rôles « Active Directory Domain Services (AD DS) » et « Active Directory Lightweight Domain Services (AD LDS) ».

Prenons l'exemple d'une problématique courante qui consiste à ajouter plusieurs utilisateurs Active Directory : Au moyen de l’interface graphique Windows cette tâche requiert aujourd’hui un ensemble de clics de souris pour chaque utilisateur créé. Les informations doivent être saisies à plusieurs reprises d’où un risque d’erreurs accru.

II. Procédure

Pour répondre à cette problématique nous pourrions imaginer la création d’un fichier Excel où chaque ligne contiendrait la description d’un utilisateur, et en particulier les champs suivants :

Name : nom de l’objet (il s’agit du nom visible dans la console de gestion de l’Active Directory) ;
SAMAccountName : nom de login ;
Surname : nom de l’utilisateur ;
GivenName : prénom de l’utilisateur ;
Description : description du compte ;
ProfilePath : chemin à spécifier en cas de profils itinérants ;
ScriptPath : script de logon ;
HomeDrive : lettre de connexion au home directory ;
HomeDirectory : chemin réseau (au format UNC) vers un partage sur un serveur.

listeUtilisateurs

Nous pourrions ensuite enregistrer ce fichier au format CSV (Comma Separated Values) pour en obtenir un fichier texte dont les champs seraient séparés par des points-virgules, Excel ne sachant pas utiliser la virgule comme séparateur. Un tel fichier pourrait ressembler à celui-ci :

Name;SAMAccountName;surname;givenName;Description;profilePath;scriptPath;
HomeDrive;HomeDirectory
Dupont;Dupont;Dupont;Paul;Compte utilisateur;;login.vbs;L:;\\server1\users
Timon;Timon;Timon;Marc;Compte utilisateur;;login.vbs;L:;\\server1\users

Avec PowerShell v2 couplé aux commandlets apportées par le module Active Directory Server 2008 R2, vous allez voir avec quelle facilité nous répondrons à cette problématique .

Le fait qu’Excel ne sache pas enregistrer les fichiers CSV avec un séparateur autre que le point-virgule ne nous dérange pas plus que cela car la commandlet Import-CSV s’est doté du paramètre Delimiter qui permet de spécifier un délimiteur autre que la virgule.

De plus, avec le module Active Directory Server 2008 R2 nous disposons de la commande New-ADUser. Celle-ci lorsqu’on lui passe en entrée de pipeline un objet avec les bonnes propriétés créé directement l’utilisateur. Cela raccourcira considérablement notre script. Voir ci-après :

PS > (Import-Csv .\ListeUtilisateurs.csv -Delimiter ’;’) | New-ADUser

Si l’on souhaite créer les utilisateurs dans une unité d’organisation particulière, il suffit de préciser le paramètre Path, comme dans l’exemple suivant :

PS > (Import-Csv .\ListeUtilisateurs.csv -Delimiter ’;’) |
 New-ADUser -Path ’OU=Commerce,DC=NomDomaine,DC=com’

Oussama

Ravi de partager mes connaissances avec vous, n’hésitez pas à demander d'autres informations. Cheers !

See Full Bio

16 commentaires sur “Créer des comptes utilisateurs par lot avec PowerShell v2 et le module Active Directory Server 2008 R2”

Cascador

02/06/2014 à 18:26

Hello,

Je suppose que A.D te laisse créer les comptes sinon tu ne ferais pas un sujet là-dessus mais alors comment tu gères les mots de passe de ces utilisateurs ensuite ?

Tcho !
Répondre
- Oussama
  Auteur de l’article
  
  02/06/2014 à 19:37
  
  Salut Cascador ,
  Il suffit juste d’ajouter un champ « Password » dans le fichier csv et indiquer les mots de passe .
  Regards .
  Répondre
Caspar

25/06/2014 à 14:29

Salut Oussama,

Et si on doit y créer des utilisateurs dans diverses OU voir des sous OU ?

Merci.
Répondre
- Oussama
  Auteur de l’article
  
  25/06/2014 à 15:26
  
  Salut ,
  
  Il suffit juste de regarder la dernière ligne :
  
  -Path ’OU=Commerce,DC=NomDomaine,DC=com’
  
  « OU=Commerce » c’est l’unité d’organisation .
  
  Merci.
  Répondre
  - diop
    
    10/12/2014 à 16:31
    
    Salut Oussama,
    Les utilisateurs sont par défaut désactivés, y’a un moyen pour qu’ils soient activés directement après l’importation depuis le fichier.
    
    Merci.
    Répondre
iMac

02/12/2014 à 19:30

Salut Oussama,
Les utilisateurs sont par défaut désactivés, y’a un moyen pour qu’ils soient activés directement après l’importation depuis le fichier.

Merci.
Répondre
Guillaume REYNAUD

05/02/2015 à 08:08

Bonjour,

Est-il possible de rajouter l’OU dans le fichier Excel, car mes utilisateurs se trouvent dans différente OU ?

Merci pour votre réponse.

A Bientôt.
Répondre
Charline29

18/03/2015 à 17:00

Coucou et merci pour ce tuto excellent.

Néanmoins je n’y arrive pas pour le mot de passe,

j’ai bien rajouté le champ « Password » dans mon CSV mais à chaque import le compte est désactivé dans mon AD, et lorsque je tente de l’activer il me dit que « le mot de passe ne respecte pas la longueur… »

alors que mes autres users créés manuellement ont le même :/

Une idée ?

Merci
Répondre
- Florian BURNEL
  
  19/03/2015 à 13:58
  
  Salut Charline29,
  
  Peut-être que la stratégie de mot de passe a changée depuis ? as-tu tenté de créer un nouvel utilisateur manuellement avec ce mot de passe ?
  Si besoin, tu peux créer un compte sur le site et créer une nouveau sujet dans le forum pour que l’on s’intéresse de près à ton problème 🙂
  
  Bon après-midi
  Florian
  Répondre
Laurent Vizeu

20/03/2015 à 14:28

J’ai aussi le même soucis que Charline29 et mes stratégies de mot de passe fonctionne correctement car à la main sa marche. Y’as t’il une solution ?
Répondre
VirginieB

02/07/2015 à 14:13

Article fort sympathique, une lecture agréable. Ce blog est vraiment pas mal, et les sujets présents plutôt bons dans l’ensemble, bravo ! Virginie Brossard LETUDIANT.FR
Répondre
Nicolas Duvel

24/03/2016 à 10:46

Je suis toujours sur Windows Server 2008 et je suis bien content d’être tombé sur ton article ça m’a bien aidé!
Répondre
ledar

28/04/2016 à 15:21

bonjour

Perso je n’y arrives pas….

avez vous un autre tuto ou vidéo un peux mieux illustré avec des screenshots svp???

une fois le fichier modifier en .csv, je ne sais plus quoi faire…
Répondre
Mick

31/10/2016 à 12:22

Merci.
Répondre
gboyz972

12/06/2017 à 14:05

bonjour , j’ai utilisé la même technique mais j’ai eu besoin de plus d’arguments . Il y’en a certains que j’ai du modifier . Par exemple l’attribut « l » est celui de la ville il ne fonctionne pas , pourtant si je met « city » il remplit bien le champs ville . J’ai fais cela pour plusieurs attributs . Mais j’ai encore un soucis avec l’ attribut du champs « pays/region » qui serait l’équivalent de l’attribut « co » . J’ai mis toutes les traductions possibles ( ex : country ..) mais cela ne fonctionne toujours pas . Le reste de mes soucis sont pour les attributs « memerOf » (j’ai bien respecté la syntaxe CN=….,DC= j’ai essayé de rajouter des guillemets mais les champs ne se remplissent pas) et accountExpires ( j’ai remplis le champs au format JJ/MM/AAAA dans mon csv et pourtant il reste coché sur « jamais ») . Ce sont ces 3 attributs restant auquel j’ai des problèmes. Merci de bien pouvoir m’aider s’il vous plait .
Répondre
hugo

01/08/2018 à 11:15

Bonjour

Comment ajouté la creation de dossier personnel sur le disque « C: » part exemple pour chaque utilisateur du dossier csv

merci
Répondre