Creación de usuarios masivos en Active Directory (guía paso a paso)

Este es un tutorial completo sobre la creación de usuarios masivos en Active Directory.

Sí, lo sé

Crear cuentas de Active Directory es tedioso, puede ser repetitivo y llevar mucho tiempo cuando se hace manualmente. ¿Y quién tiene tiempo para crear manualmente cuentas masivas de AD?

Bueno, ¡tengo buenas noticias!

La importación de usuarios de anuncios masivos es simple y puede ser divertida. (Sí, soy un nerd, la automatización es una gran cosa).

En esta guía, le mostraré instrucciones paso a paso sobre cómo crear fácilmente cuentas publicitarias masivas.

De hecho, le mostraré dos métodos de importación masiva de cuentas de AD.

Método 1: use PowerShell para importar usuarios de anuncios desde CSV
Método 2: use la herramienta GUI para importar usuarios de AD de forma masiva

Echale un vistazo

Índice

    Videotutorial

    Si no le gustan los tutoriales en video o desea obtener más información, siga leyendo las instrucciones a continuación.

    Método 1: use PowerShell para importar anuncios de usuario desde CSV

    Si no le gusta PowerShell o necesita una herramienta de importación de GUI, vaya al Método 2.

    Que necesitas:

    • Módulo de carga de Active Directory de PowerShell: el script que presento es un módulo de descarga que solo necesita ejecutar desde un ordenador que tenga herramientas RSAT o la función AD instalada.
    • Derechos para crear cuentas de usuario en Active Directory
    • Archivo CSV y script de PowerShell -> Descargar aquí

    Paso 1: Configurar el archivo CSV

    Solo hay 5 campos en el archivo CSV que son obligatorios para cada cuenta de usuario, estos son:

    nombre
    apellido
    nombre de usuario
    contraseña
    UNED

    Lo diré antes de agregar varios usuarios a mi archivo csv

    Lo anterior es una captura de pantalla de la configuración de mi archivo csv con los campos obligatorios configurados. Establecer la misma contraseña para cada cuenta no es una buena práctica de seguridad.

    Configuré un script de PowerShell para que las cuentas requieran un cambio de contraseña la próxima vez que inicie sesión, otra buena práctica de seguridad. Esto se puede cambiar si desea eliminar esta opción.

    Puede configurar cada cuenta para importar a una unidad organizativa específica. Configuré dos cuentas para importar a los usuarios de OU de manera predeterminada y luego configuré una cuenta para importar a OU Marketing.

    ¿Cómo encuentras la ruta de OU?

    La ruta de la unidad organizativa es un atributo differentedName para encontrarlo, abra usuarios y equipos de Active Directory y vaya a la unidad organizativa a la que desea importar, luego haga clic con el botón derecho y seleccione propiedades y luego seleccione el editor de atributos.

    Copie la ruta a la columna OU en el archivo csv.

    En este punto, el archivo csv tiene campos obligatorios, puede ir al paso 2 (configurar el script de PowerShell) o continuar leyendo para configurar campos adicionales para las cuentas de usuario.

    Configuración de usuario Campos adicionales

    Puede incluir alguna información adicional para cada cuenta.

    He incluido algunos campos adicionales que se usan comúnmente al configurar cuentas de AD. Si desea agregar campos que no proporcioné, simplemente agréguelos al archivo CSV (también deberá agregarlo al script)

    Email
    habla a
    ciudad
    código postal
    Expresar
    condado
    Departamento
    teléfono
    posición
    empresa

    Como puede ver en la captura de pantalla anterior, ingresé la información en los campos adicionales para las 2 cuentas.

    Ahora guarde el archivo CSV en una ubicación que sea fácil de recordar. Yo puse el mio en c:itFinal_NewAccounts2.csv

    La ruta al archivo CSV deberá ingresarse en el script de PowerShell. Al configurar un archivo CSV, iré al paso 2.

    Paso 2: configurar el script de PowerShell

    Lo único que debe cambiar en el script es la ruta al archivo CSV y UserPrincableName.

    Para cambiar la secuencia de comandos, simplemente haga clic derecho en el archivo ps1 y seleccione editar. Esto abrirá el script en PowerShell ISE

    Modifique esta sección a la ruta correcta de su archivo CSV.

    $ADUsers = Import-csv C:itFinal_NewAccounts2.csv

    Ahora cambia la linea 42 y cambia el dominio

    -UserPrincipalName "[email protected]"

    Mi dominio es ad.activedirectorypro.com, así que actualizaré mi dominio

    -UserPrincipalName "[email protected]"

    Guarde los cambios y vaya al paso 3.

    Paso 3: Ejecute el script de PowerShell para importar las cuentas

    En este punto, se debe instalar el archivo CSV con la información del usuario y se debe cambiar el script de Powershell.

    Ahora es el momento de ejecutar el script.

    En PowerShell ISE simplemente presione el botón verde para ejecutar el script.

    Debería volver a la solicitud si se está ejecutando correctamente. Recibí una advertencia debido a una cuenta que ya existe.

    Estoy comprobando que creó una cuenta diferente.

    Sí, fue un éxito.

    Eso es todo para el Método 1. Ahora puede usar este script en cualquier momento para automatizar la creación de una o más cuentas de usuario de AD. Este es un ahorro de tiempo significativo.

    Método 2: use la herramienta GUI para importar usuarios de AD de forma masiva

    Este método no requiere PowerShell. Es muy simple y tiene soporte incorporado para muchos atributos personalizados, agregando múltiples grupos, múltiples proxies, etc.

    Paso 1: Descargue e instale el kit de herramientas AD Pro

    Haga clic aquí para descargar una versión de prueba gratuita

    Paso 2: Abra el kit de herramientas AD Pro y haga clic en User Bulk Import

    Paso 3: Configuración del archivo CSV

    Haga clic en Importación masiva para crear una plantilla CSV.

    Se le pedirá que guarde el archivo CSV. Puedes cambiarle el nombre si quieres.

    Ahora abra la plantilla CSV y complete los campos obligatorios.

    Puntos clave

    1. El único campo obligatorio es sAMAccountName, los demás son opcionales. Este es un campo obligatorio de Microsoft.
    2. La plantilla incluye 33 atributos de usuario. Puede agregar atributos adicionales agregando una nueva columna con el nombre del atributo.
    3. Utilice la columna OU para agregar usuarios a la unidad organizativa. Debe ser DN OU. He dado los pasos anteriores para encontrar este valor.
    4. Puede agregar usuarios a varios grupos separándolos con una coma. A continuación se muestra un ejemplo en mi captura de pantalla CSV.
    5. Puede dar a los usuarios múltiples proxies, simplemente sepárelos con una coma.

    En este ejemplo, voy a crear varios usuarios, importarlos a una unidad organizativa de marketing y agregarlos a varios grupos de seguridad. Aquí hay una captura de pantalla de mi archivo CSV.

    Cuando tenga lista la plantilla CSV, simplemente guárdela y vaya al paso 3.

    Paso 3. Seleccione CSV y haga clic en "Ejecutar".

    El siguiente paso es seleccionar una plantilla de la herramienta GUI y hacer clic en "Ejecutar".

    Verá el progreso en la esquina inferior izquierda.

    Cuando se complete la importación, haga clic en el botón de registros para comprobar si hay errores.

    La pantalla de registro es una gran característica, por lo que puede verificar dos veces si hubo algún error de importación. Puede usar el botón de búsqueda para filtrar cualquier evento de error.

    A continuación, abriré una cuenta y me aseguraré de que todas las propiedades estén configuradas.

    ¡Sí! Funcionó, creó una cuenta e importó todos los campos que instalé.

    Verificaré la carpeta Marketing para verificar las cuentas importadas en la unidad organizativa correcta.

    La herramienta GUI hace que el proceso de importación masiva sea muy simple, no se requiere codificación ni experiencia en PowerShell. AD Pro Toolkit también incluye una herramienta para actualizar masivamente las cuentas de usuario. Esto ahorra mucho tiempo cuando necesita actualizar de forma masiva la información del usuario, como el departamento, el número de teléfono, las direcciones de correo electrónico, etc.

    Le he mostrado dos métodos para crear usuarios masivos en Active Directory, pruébelos y decida cuál funciona mejor para usted.

    Obtenga una prueba gratuita de AD Pro Toolkit

    Artículos de interés

    Subir