Buongiorno, questo è il mio primo 3D su questo forum e ringrazio per l'ospitalità l'amministratore e tutto lo staff.

Premetto che non sono un esperto di Power Shell e di script in generale, ma proveniendo dal vecchio e glorio DOS (alias vecchietto) la cosa mi intriga un tantino.

Veniamo al quesito, ho l'esisgenza di creare degli account utente in un dominio WS2008 R2 (diciamo duemila utenti) e girovagando ho trovato qualche esempio, ma all'atto pratico non sono riuscito a trovare la risposta ad un errore con il comando "New-QADUser".

Di seguito la parte iniziale del comando:
Import-Csv "C:\utenti.csv" | foreach { $upn = $_.samaccountname + "@tester.local"; New-QADUser

Non ho capito se New-QADUser è compatibile con PS2 oppure se è un comando esterno che non rientra tra i comandi Windows.

Momentaneamente ho risolto con un VB script con il comando CSVDE ma rimane il problema della password che non può essere impostata e quindi bisogna utilizzare un secondo script che imposti una password di default.

Ovviamente vorrei capire come poter utilizzare il comando Import-Csv per ovviare al problema.

Potreste postare qualche esempio concreto di utilizzo.

Grazie

Ciao BladeMan,

benvenuto nella nostra community!

Innanzitutto una precisazione: New-QADUser è un cmdlet prodotto da Quest Software, incluso nel pacchetto di gestione Active Directory presente in PowerGUI, l'interfaccia per PowerShell sempre prodotta da Quest Software scaricabile gratuitamente qui.

Detto questo, sembra che lo script che hai riportato non sia completo, puoi controllare per piacere?
Inoltre, che tipo di errore ricevi?

Grazie, a presto.

Grazie per la risposta, in effetti ho postato solo una porzione di script per far vedere il comando.

Come sospettavo non era un comando nativo ma un'integrazione.

Proverò a scaricarlo su un dominio virtuale per fare dei test.

Aggiorno il 3D appena ho qualche nuova info.

Ok.
Ciao, a presto.

Eccomi quà per il resoconto:

Ho tirato su una VM SW2008R2, ho fatto il dcpromo e creato un OU=Test ed ho installato il software PowerGUI.2.3.0.1503

Di seguito lo script utilizzato che funziona parzialmente:
#Crea file csv e ci scrive l'intestazione
$outfilename = "c:\out.csv"
"samAccountName,userPrincipalName,cn,sn,givenName,Password" | Out-File $outfilename -encoding ASCII

# Popola il file .csv con 10 utenti
for ($i = 1; $i -lt 11; $i++){
$samAccountName = "testUser" + "$i"
$userPrincipalName = 'testUser' + "$i" + '@tester.local'
$cn = "testUser" + "$i"
$sn = 'tester' + "$i"
$givenName = "testUser" + "$i"
$password = "password_123"

"$samAccountName, $userPrincipalName, $cn, $sn, $givenName, $password" | Out-File $outfilename -encoding ASCII -append
}

# Importa il file csv e creaa gli account user in Active Directory
Import-Csv "c:\out.csv" | ForEach-Object { New-QADuser -ParentContainer 'OU=test,DC=tester,DC=local' -Name $_.samAccountName -samAccountName $_.samAccountName -userPrincipalName $_.userPrincipalName -FirstName $_.cn -LastName $_.sn -password $_.password }


# Abilita gli oggetti appena creati
Get-QADUser -SearchRoot 'tester.local/Test' | Set-QADuser -ObjectAttributes @{userAccountControl='512'}

Questo il file creato OUT.CSV (solo la prima riga)
samAccountName,userPrincipalName,cn,sn,givenName,Password
testUser1, testUser1@tester.local, testUser1, tester1, testUser1, password_123

Di seguito l'errore visualizzato:
Termine 'New-QADuser' non riconosciuto come nome di cmdlet, funzione, programma eseguibile o file script. Controllare
'ortografia del nome o verificare che il percorso sia incluso e corretto, quindi riprovare.
In C:\test.ps1:24 car:55
+ Import-Csv "c:\out.csv" | ForEach-Object { New-QADuser <<<< -ParentContainer 'OU=test,DC=tester,DC=local' -Name $_.
amAccountName -samAccountName $_.samAccountName -userPrincipalName $_.userPrincipalName -FirstName $_.cn -LastName $_.
n -password $_.password }
+ CategoryInfo : ObjectNotFound: (New-QADuser:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

Grazie

Ciao,

il problema è dovuto al fatto che New-QADUser è un cmdlet esportato da uno specifico snap-in di Quest Software, che se non erro devi prima far caricare al tuo script con questa riga:

Add-PSSnapin Quest.ActiveRoles.ADManagement

In alternativa, puoi far caricare alla shell lo snap-in ad ogni avvio inserendo questa riga nel tuo file di profilo ($profile).

A presto.