Массовое изменение индивидуального атрибута в Active Directory из исходных данных

Question

На работе у нас появился целый ряд телефонных номеров. Это означает, что каждый номер звонка изменяется. Это необходимо отразить в нашем Active Directory для легкого доступа и других зависимостей. Существует простой файл excel, который включает следующие атрибуты (phonenumber) (расширение) (первое имя). Расширение можно удалить, так как оно включено в основной номер, так что это не важно. К сожалению, исходный файл не содержит UPN.

Я рассмотрел варианты, чтобы сделать это, была предложена целая куча here. Тем не менее, все те, которые могут сделать то, что нам нужно, основаны на установленном программном обеспечении. Однако это не вариант на нашем сервере.

Поэтому мой вопрос: есть ли способ массового редактирования всего в команде promt или powershell? Я хотел бы сделать что-то подобное, но потом что-то для уникальных атрибутов для определенных пользователей;

get-aduser -filter { city -like 'Glitter*' } | set-aduser -city 'Las Vegas' -PostalCode 89123 –PassThru 

(reference)

Answer 1

Предположим, что ваш исходный файл установлен, как это в вашем вопросе, это должно быть хорошее начало для того, что вам нужно. Преобразуйте исходный файл в csv, чтобы сохранить некоторую головную боль. Это предполагает, что первая строка равна first lastname,phonenumber,extension. Заказ не имеет значения.

# Collect the source data as a powershell object we can process in a loop 
$list = Import-CSV "C:\temp\sourcedata.csv" 

# Process each user individually 
ForEach($user in $list){ 
    # Get the user matching the display name 
    $results = Get-ADUser -filter "DisplayName -eq '$($user."First LastName")'" 

    # If a user was returned set the phone number 
    If($results){ 
     $results | Set-ADUser -OfficePhone $user.phonenumber -WhatIf 
    } Else { 
     Write-Warning "$($user.'First LastName') not found" 
    } 
} 

Мы используем Get-ADUser, чтобы найти «один» пользователь и внести изменения, основанные на записи в исходном файле. Вы можете оставить -Whatif там для тестирования. PowerShell расскажет вам, что он редактирует, чтобы вы могли почувствовать, что происходит. Мы принимаем -OfficePhone - атрибут, который вы обновляете.