Как изменить атрибуты у пользователей в AD?

Question

[korolin2k]

Необходимо массовое изменение атрибутов пользователей в AD.

Есть CSV файл, где указаны ФИО (поле DisplayName, поиск будет осуществляться именно по этому полю!) и другие атрибуты.

DisplayName;title;Description;OfficePhone;Department;Company
Иванов Иван Иванович;Начальник отдела;2;876;Отдел планирования;"ООО ""Тестовая компания"""

Выполняю команду:

Import-Csv "d:\modifyad_users4.csv" | foreach {Set-ADUser -Identity $_.DisplayName –Title $_.Title -Description $_.Description -OfficePhone $_.OfficePhone -Department $_.Department -Company $_.Company}

Команда подключается к CSV файлу, но не распознает DisplayName (на основании которого будут изменяться атрибуты)

Set-ADUser : Не удается найти объект с удостоверением: "Иванов Иван Иванович" в "DC=test,DC=local".
строка:10 знак:48
+ ... | foreach {Set-ADUser -Identity $_.DisplayName –Title $_.Title -Desc ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (Иванов Иван Иванович:ADUser) [Set-ADUser], ADIdentityNotFoundException
+ FullyQualifiedErrorId : ActiveDirectoryCmdlet:Microsoft.ActiveDirectory.Management.ADIdentityNotFoundException,Microsoft.ActiveDirectory.Ma
nagement.Commands.SetADUser

Что я делаю не так?

Comments

[MaxKozlov]

Не пытаетесь повторить эту команду "вручную"
Примерно как я предлагал здесь
Ошибка определения переменной powershell, в чем причина?

[korolin2k]

MaxKozlov, можете еще подсказать...

Если какое то поле пустое в источнике данных (файл CSV). Например, Description у 10 пользователей заполнено, у одного оно пустое. Скрипт выдает ошибку. Остальные УЗ по списку он отрабатывает.

Set-ADUser : replace
строка:22 знак:1
+ Set-ADUser -Identity $user.SamAccountName -Description $Description - ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidOperation: (a.volnistov:ADUser) [Set-ADUser], ADInvalidOperationException
+ FullyQualifiedErrorId : ActiveDirectoryServer:0,Microsoft.ActiveDirectory.Management.Commands.SetADUser

Сам скрипт:

# МАССОВОЕ ИЗМЕНЕНИЕ АТРИБУТОВ ПОЛЬЗОВАТЕЛЕЙ В AD

# Импортируем данные из CSV-файла
$csvData = Import-CSV -Path d:\modifyad_users4.csv -Delimiter "," -Encoding UTF8

# Цикл для каждой строки в CSV-файле, ориентир по полю ФИО
foreach ($row in $csvData) {
$userName = $row."ФИО"

# Ищем пользователя в AD по DisplayName
$user = Get-ADUser -Filter { DisplayName -eq $userName }

# Если пользователь найден, меняем значения атрибутов на значения из соответствующих столбцов
if ($user) {

$Description = $row.ТабНомер #Табельный номер
# $OfficePhone = $row.Телефон #Телефон (опционально)
$Title = $row.Должность #Должность
$Department = $row.Отдел #Отдел
$Company = $row.Организация #Организация

Set-ADUser -Identity $user.SamAccountName -Description $Description -Title $Title -Department $Department -Company $Company    
Write-Host "$userName | изменено на / Таб. номер: $Description / Должность: $Title / Отдел: $Department / Организация: $Company"
} else {
Write-Host "-- $userName -- не найден в Active Directory"
}
}

[MaxKozlov]

korolin2k, -replace не любит пустых полей. Надо на пустоту проверять
Но если заменить '' на $null, замена прокатывает.
то есть понаделать
if ($Department -eq '') { $Department = $null }
на каждое поле, где может быть пусто

Answer 1

[Роман Безруков]

Команда и не будет распознавать DisplayName как Identity объекта "пользователь"...
Журнал "Здоровье" так и пишет:

The acceptable values for this parameter are:

A distinguished name
A GUID (objectGUID)
A security identifier (objectSid)
A SAM account name (sAMAccountName)

Вам сначала надо выполнить поиск пользователя и получить его , например, distinguished name или sAMAccountName:

Get-ADUser -Filter {DisplayName -eq "Иванов Иван Иванович"} -Properties DisplayName | select SamAccountName

и после этого менять атрибуты

Comments

[MaxKozlov]

Ну, строго говоря, если у человека DisplayName равен SamAccountName, то оно сработает. Но мы это можем только предполагать :)

А после Get-ADUser никакие селекты уже не нужны, лучше сразу передавать его в | Set-ADUser

[korolin2k]

MaxKozlov , спасибо вам огромное за наводку. Подкорректировал скрипт и всё заработало.

[Роман Безруков]

MaxKozlov, это да

[DenSysO]

korolin2k, пожалуйста, можете выложить отредактированный скрипт? Столкнулся с такой же проблемой, мозгов не хватает разобраться что идёт не так даже с учетом этого совета.