Zmodyfikuj właściwości/atrybuty użytkowników Active Directory przez import CSV

ADManager Plus zapewnia możliwość modyfikacji kont użytkowników Active Directory po prostu poprzez import pliku CSV, który zawiera listę użytkowników i odpowiadające im atrybuty do zmodyfikowania. Ta opcja może być również używana do przenoszenia wielu użytkowników z ich bieżącej lokalizacji/kontekstu (OU) do innego.

Funkcja modyfikacja użytkowników za pomocą importu CSV pozwala na przenoszenie użytkowników, którzy znajdują się w różnych OU w domenie, do pożądanych OU (to znaczy, jeśli przenoszonych jest powiedzmy 50 użytkowników, wszyscy ci użytkownicy mogą znajdować się w 5 różnych OU i nie muszą pochodzić z tego samego OU), Funkcja przesuwania użytkowników w 'Zarządzaniu Użytkownikami w Wersji Hurtowej' umożliwia przeniesienie użytkowników znajdujących się w dowolnym konkretnym OU do innego OU.

Aby zmodyfikować użytkowników za pomocą importu CSV,

1. Wybierz zakładkę AD Mgmt.
2. Kliknij link Zmodyfikuj użytkowników pod importem CSV.
3. Załaduj plik CSV i kliknij OK. Przykładowy plik CSV.

   Uwaga: Jeśli chcesz przenieść konta użytkowników za pomocą tej funkcji, plik CSV musi zawierać nazwę OU. To znaczy, że aby konta użytkowników mogły zostać przeniesione, plik CSV musi zawierać atrybut LDAP 'ouName' jako nagłówek oraz docelowy kontener (OU) jako jego wartość.

4. To wyświetli wszystkich użytkowników i ich atrybuty.
5. Kliknij przycisk Aktualizuj w AD
6. W oknie Wybierz Atrybuty, które się otworzy, wybierz atrybuty, które chcesz zmodyfikować, określ kryteria, aby zlokalizować odpowiednie konta użytkowników w AD i wybierz odpowiednie opcje w zakładce Opcje zaawansowane.
   Uwaga:

   • Jeśli wybierzesz atrybut 'ouName' spośród wyświetlonych, konta użytkowników zostaną przeniesione do nowego kontenera (OU), który jest określony w atrybucie 'ouName'.
   • Jeśli nie ma takiego kontenera w Active Directory, jak wspomniano w wartości dla atrybutu 'ouName', ADManager Plus utworzy nowy kontener o nazwie określonej w 'ouName' i następnie przeniesie odpowiednie konta użytkowników do tego nowego kontenera.
7. Kliknij OK, aby zaktualizować zmiany w kontach użytkowników w AD

Znajdź te zakładki:

Zmiana Nagłówków: Kliknij ten link, jeśli chcesz zmienić atrybuty (np. imię na sn).

Aktualizacja w AD:

Okno pop-up wyświetla wszystkie atrybuty LDAP podane w twoim pliku CSV. Wybierz te, które chcesz zmodyfikować w Active Directory, i kliknij przycisk "OK".

Kliknij link "Wyświetl" i określ kryteria dla zlokalizowania pożądanych kont użytkowników w AD.

Aby mieć atrybut Useraccountcontrol w CSV: Podczas modyfikowania użytkowników za pomocą CSV, jeśli chcesz włączyć/usunąć flagę konkretnego konta, podaj wartość wejściową dla tej flagi (useraccountcontrol) jako wartość oddzieloną średnikiem.
Składnia jest następująca:

"<flagsToBeSet>"
"<flagsToBeSet>;<flagsToBeRemoved>"
";<flagsToBeRemoved>"

Przykład: Rozważ plik CSV, jak poniżej:

sAMAccountName,userAccountControl
user1,514
user2,"512;2"

user3,";2"

Dla user1, właściwość flagi o wartości 514 (Konto wyłączone) zostanie ustawiona, tj. user1 będzie kontem wyłączonym.

Dla user2, właściwość flagi o wartości 512 (Normalne konto) zostanie ustawiona, a właściwość flagi o wartości 2 (Wyłącz konto) zostanie usunięta. W ten sposób właściwości normalnego konta user2 zostaną włączone.

Dla user3, właściwość flagi o wartości 2 (Wyłącz konto) zostanie usunięta. Ponieważ flaga blokady user3 została usunięta, user3 zostanie włączony.

Aby uzyskać szczegółowe informacje na ten temat, kliknij http://support.microsoft.com/kb/305144

Aby mieć atrybut memberOf w CSV: Aby dodać użytkownika do więcej niż jednej grupy, wprowadź Distinguished Name (DN) lub sAMAccountName grup oddzielonych średnikiem (;). Przykład 1:"CN=Group1,CN=Users,DC=domain,DC=com;CN=Group2,CN=Users,DC=domain,DC=com"

Przykład 2:"Group1;Group2"

Podobnie, atrybut removememberOf jest obsługiwany w celu usunięcia przynależności do grup użytkowników hurtowo, podając nazwę wyróżniającą (DN) lub sAMAccountName grup oddzielone średnikiem (;).

Przykład 1:"CN=Group1,CN=Users,DC=domain,DC=com;CN=Group2,CN=Users,DC=domain,DC=com"

Przykład 2:"Group1;Group2" Aby usunąć adresy proxy: Możesz usunąć adresy proxy użytkowników, używając atrybutu removeProxyAddresses.
Przykład:"smtp:test@test.com"

Aby mieć atrybut accountExpires w pliku CSV: Podczas modyfikowania wartości 'accountExpires' konta użytkownika, podaj pożądaną wartość w formacie "MM-dd-yyyy".
Przykład:"05-31-2016"

Kryteria dopasowania dla użytkowników w AD:

Ta opcja pomaga dokładnie zlokalizować konta użytkowników, które chcesz zmodyfikować, używając dowolnego konkretnego atrybutu LDAP lub ich kombinacji, w zależności od potrzeb.

Aby określić atrybuty, na podstawie których chcesz zlokalizować użytkowników, kliknij link pokaż i wybierz pożądane atrybuty.

Np:-

Na przykład, weź pod uwagę, że masz dwóch użytkowników o imieniu "John Smith" w swoim biurze i chcesz zaktualizować jednego z nich. Ta opcja pomaga unikalnie zidentyfikować poprawnego 'Johna Smitha', podając jeden lub więcej atrybutów LDAP, które są specyficzne dla tego użytkownika.

Opcje zaawansowane

Funkcja importu CSV oferuje następujące opcje, które pozwalają na dokładną modyfikację kont użytkowników w sposób, jaki potrzebujesz:

• Dodaj wartości: Wybierając tę opcję, możesz dodać wartości importowane z pliku CSV do istniejących wartości atrybutu w AD. Gdy ta opcja nie jest zaznaczona, istniejące wartości w AD zostaną zastąpione wartościami importowanymi z pliku CSV. Ta opcja dotyczy tylko atrybutów wielowartościowych.
• Wyczyść wartość atrybutu w AD, jeśli jego wartość w CSV jest pusta: Jeśli ta opcja jest zaznaczona, istniejąca wartość atrybutu w AD zostanie wyczyszczona, jeśli plik CSV nie zawiera żadnej wartości dla niego. Jeśli ta opcja nie jest zaznaczona, istniejąca wartość AD pozostanie nietknięta, jeśli plik CSV nie zawiera żadnej wartości dla niego.

Przykładowy wpis do modyfikacji "department" i "telephone number" dla grupy użytkowników podano poniżej:

distinguishedName,department,telephoneNumber,memberOf,managedby,description,userAccountControl,profilePath,homeDirectory,homeDrive

"CN=jamessmith,OU=Finance,DC=admp,DC=com",Finance,+1-980-765-1234,"CN=group1,OU=Finance,DC=admp,DC=com;CN=Group2,OU=Sales,DC=admp,DC=com","CN=Manager,OU=Finance,DC=admp,DC=com",Senior Account Officer,65536,"\\admp-dc1\UserProfile\%givenName%","\\admp-dc2\HomeFiles\%displayName%","E:"

"CN=jameswilliam,OU=Finance,DC=admp,DC=com",Human Resource,+1-980-765-1234,"CN=group1,OU=HR,DC=admp,DC=com;CN=Group2,OU=US,OU=HR,DC=admp,DC=com","CN=Manager,OU=HR,DC=admp,DC=com",Senior HR,65536,"\\admp-dc1\UserProfile\%givenName%","\\admp-dc2\HomeFiles\%displayName%","E:"

Poniżej znajduje się przykład modyfikacji użytkownika z atrybutami Exchange:

distinguishedName,targetAddress,authOrig,delivContLength,msExchRequireAuthToSendTo,msExchRecipLimit,accountExpires

"CN=jamessmith,OU=Finance,DC=admp,DC=com","smtp:jamessmith@gmail.com;smpt:jamessmith@ymail.com","CN=GeorgexSimonJones,OU=NTest,DC=admp,DC=com;CN=admptestgroup,OU=NTest,DC=admp,DC=com",999,true,1000,129503898000000000

"CN=jameswilliam,OU=Finance,DC=admp,DC=com","smtp:jameswilliam@gmail.com;smpt:jameswilliam@ymail.com","CN=GeorgexSimonJones,OU=NTest,DC=admp,DC=com;CN=admptestgroup,OU=NTest,DC=admp,DC=com",999,true,1000,129503898000000000