通过CSV导入使用模板修改Active Directory用户

    此选项允许您通过导入CSV文件批量修改用户,并指定要应用的用户修改模板。

    操作步骤

    创建包含用户列表及其属性的CSV文件。导入该CSV文件并应用所需的用户修改模板,即可更新AD用户账户。

    步骤

    1. 点击管理选项卡。
    2. 在"用户修改"下点击"使用模板修改用户"链接。
    3. "选定域"下拉菜单中选择域。
    4. “选定模板”下拉菜单中选择要应用的用户修改模板。
    5. 导入包含待修改用户及其属性的CSV文件。启用"验证CSV"选项以验证数据有效性。
    6. 注意
      • CSV文件中指定的模板将优先于所选模板生效。
      • 导入CSV文件的属性值优先于所选模板的值。
      • 若启用CSV验证功能,CSV文件中的所有用户将与其验证状态一同列出
    7. 选中目标用户账户,点击“更新至AD”按钮将修改内容同步至Active Directory。
    8. 在弹出的“选择属性”窗口中,勾选需修改的属性,配置“高级选项”中的设置后点击“确定”

    了解这些选项卡

    验证CSV:此选项将根据CSV文件的表头构建AD查询,获取相关AD值,应用修改规则及模板中配置的其他自定义选项(如强制、只读或可编辑等),以检查错误。此操作可能需要一定时间。

    设置搜索条件:此选项卡用于定义可用于在Active Directory中识别用户的LDAP属性。

    AD更新:此弹窗将显示CSV文件中的所有属性。选择需更新至Active Directory的属性后点击"确定"。

    注意:用于在Active Directory中唯一定位用户的属性(如sAMAccountName、userPrincipalName等)不可修改。

    匹配AD用户条件:此选项显示用于定位Active Directory中用户账户的LDAP查询语句。导入的CSV文件需包含以下任一属性方可定位AD用户:

    "sAMAccountName"、"name"、"employeeID"、"userPrincipalName"、"distinguishedName"、"objectGUID"、"mail"、"cn"、"displayName"

    高级选项:此选项卡下的设置提供灵活的AD修改方式:

    • 追加值:启用此选项将CSV文件值追加至AD中属性现有值;禁用则用CSV值替换现有值。此选项仅限多值属性。
    • 若CSV值为空则清除AD属性值:启用此选项可在导入的CSV文件对应属性为空时清除Active Directory中的现有值;禁用则保留现有值不变。此选项仅适用于单值属性。
    • 覆盖模板条件:用户修改模板中的字段也可配置"追加值"和"若CSV值为空则清除属性值"设置。启用此选项可将配置设置应用于所有用户属性,不受模板条件限制;若需优先遵循模板条件则禁用此选项。

    注意:在用户修改模板中,仅可为memberOf属性配置"追加值"设置。