使用CSVDE批量创建和修改域用户
如果需要创建大量的域用户帐户，使用CSVDE批量导入是不错的选择，由于用户信息文件中不能包括用户的密码，而域的安全策略要求用户密码必须满足长度要求和复杂性要求，因此导入的用户必须是禁用状态，然后通过批处理重设用户密码，再启用用户。
域用户帐户的属性中有主目录属性，设置主目录的目的是为了让用户登录后，打开“我的电脑”，会看到主目录映射的网络驱动器，使用户很容易的访问网络中某个服务器共享的文件夹。
任务：
u 准备用户信息文件
u 批量导入用户
u 批量重设用户密码
u 更改用户登录主名后缀
u 批量更改用户到期时间
u 批量更改用户登录时间
u 设置用户主目录
u 批量将用户添加到组
步骤：
1. 如图2-42所示，准备记事本文件，注意：第一行是属性行，不能分行，一个用户占一行，不能分行。因为域的密码策略有长度和复杂度有要求，而记事本中又不能包括密码，因此导入的用户必须是禁用状态，所以userAccountControl的值设置为514，导入的用户禁用状态。512为启用状态。
2. 将该记事本放到c:\根目录下。
图 2-42 用户信息文件
3. 如图2-43所示，在命令行下输入，csvde –i –f c:\水环所用户.txt
图 2-43 导入用户
4. 如图2-44所示，批量设置域用户密码。使用记事本输入以下内容，将记事本重命名为changePassword.bat，关键是扩展名一定改为bat，如果更改了扩展名后还是记事本文件，你需要配置文件选项，显示出文件的扩展名，然后再更改扩展名。点击执行批处理。
图 2-44 重设用户密码
5. 如图2-45所示，打开Active Directory用户和计算机管理工具，选中导入的用户，右击选择的用户，点击“启用用户”，如果密码为空，启用失败。
6. 如图2-46所示，选中导入的用户，点击“属性”。
图 2-45 启用用户 图 2-46 设置用户属性
7. 如图2-47所示，在出现的多个项目属性对话框，在帐户标签下，选中“UPN后缀”，选择“@iheg.org”，选中帐户过期，指定帐户过期时间。
8. 如图2-48所示，选中“登录时间”，点击“登录时间”，在出现的登录时间对话框，设置18点之后拒绝登录。
图 2-47 设置UPN后缀和过期时间 图 2-48 设置登录时间
9. 如图2-49所示，在单位标签下，选中“部门”和“公司”，输入“网络中心”和“水环所”。
10. 如图2-50所示，在配置文件标签下，选中“主文件夹”，选择“连接”，指定盘符和网络路径。
图 2-49 设置部门和公司 图 2-50设置主文件夹
提示：如果你想让域用户登录后，打开主目录只能看到自己的内容，每个用户帐户的主目录是\\fileserver\培训资料 中的一个文件夹，主目录可以写成\\fileserver\培训资料\%username% ，%username%是参数，如图2-51所示，会自动为每个用户以该用户的名称创建一个子文件夹。
图 2-51 自动创建的文件夹
11. 如图2-52所示，选中卫生监督局的所有帐户，右击，点击“添加到组”。
12. 如图2-53所示，在出现的选择组对话框，输入“卫生监督局学员”，点击“确定”。
图 2-52 添加到组 图 2-53 选择组
13. 如图2-54所示，选中水环所的所有域用户帐户，右击，点击“添加到组”。
14. 如图2-55所示，在出现的选择组对话框，输入“水环所学员”，点击“确定”。
图 2-54 添加到组 图 2-55 选择组
本文转自 onesthan 51CTO博客，原文链接：http://blog.51cto.com/91xueit/1133985，如需转载请自行联系原作者
