Hallo Peter,
mein Skript ist sehr auf die hier laufende AD-Struktur angepasst, daher musst Du es für Dich noch mal anpassen. Normalweise habe ich auch noch eine GUI davor, da das aber über 1000 Codezeilen sind, poste ich nur einen Teil der eigentlichen Funktionen.
User im AD anlegen, mit Basisverzeichnis und setzen diverser Attribute:
function create_ad_user
{
New-ADUser -SamAccountName $username -GivenName $firstname -Surname $secondname -DisplayName $fullname -Name $fullname -UserPrincipalName $upn -Path $adpath -AccountPassword (ConvertTo-SecureString -AsPlainText $userpw -Force) -EmailAddress $useremail -HomeDrive "H:" -HomeDirectory $homedir
Write-Host "Der Benutzer $username wurde unter $adpath angelegt."
Set-ADUser -Identity $username -ChangePasswordAtLogon $true
Set-ADUser -Identity $username -Enabled $true
Write-Host "Der Benutzer $username wurde aktiviert."
# Create the folder on the root of the common Users Share
NEW-ITEM –path $homedir -type directory -force
$IdentityReference='DOMAIN\’+$username
# Set parameters for Access rule
$FileSystemAccessRights=[System.Security.AccessControl.FileSystemRights]”FullControl”
$InheritanceFlags=[System.Security.AccessControl.InheritanceFlags]”ContainerInherit, ObjectInherit”
$PropagationFlags=[System.Security.AccessControl.PropagationFlags]”None”
$AccessControl=[System.Security.AccessControl.AccessControlType]”Allow”
# Build Access Rule from parameters
$AccessRule=NEW-OBJECT System.Security.AccessControl.FileSystemAccessRule($IdentityReference,$FileSystemAccessRights,$InheritanceFlags,$PropagationFlags,$AccessControl)
# Get current Access Rule from Home Folder for User
$HomeFolderACL=GET-ACL $homedir
$HomeFolderACL.AddAccessRule($AccessRule)
SET-ACL –path $homedir -AclObject $HomeFolderACL
Write-Host "$homedir wurde für Benutzer $username erstellt."
Set-ADUser -Identity $username -streetAddress "Strasse"
Set-ADUser -Identity $username -office "Ort"
Set-ADUser -Identity $username -city "Ort"
Set-ADUser -Identity $username -state "Bundesland"
Set-ADUser -Identity $username -postalCode "PLZ"
Write-Host "Der Standort von $username wurde auf Ort gesetzt."
Set-ADUser -Identity $username -Title $jobtitle
Write-Host "Der Jobtitel von $username wurde auf $jobtitle geaendert."
Set-ADUser -Identity $username -Department $department
Write-Host "Die Abteilung von $username wurde auf $department geaendert."
Set-ADUser -Identity $username -Manager $head
Write-Host "Der Head von $username wurde auf $head geaendert."
Set-ADUser -Identity $username -Company "Firma GmbH"
Write-Host "Die Firma von $username wurde auf Firma GmbH geaendert."
}
Benutzer im Exchange (Online) anlegen und Standort festlegen:
function create_exchange_user {
New-Mailbox -Alias $username -Name $fullname -FirstName $firstname -LastName $secondname -DisplayName $fullname -MicrosoftOnlineServicesID $useremail -Password (ConvertTo-SecureString -String $userpw -AsPlainText -Force) -ResetPasswordOnNextLogon $true
Set-User -Identity $useremail -Title $jobtitle
Write-Host "Der Jobtitel von $useremail wurde auf $jobtitle geaendert."
Set-User -Identity $useremail -Department $department
Write-Host "Die Abteilung von $useremail wurde auf $department geaendert."
Set-User -Identity $useremail -Manager $head
Write-Host "Der Head von $useremail wurde auf $head geaendert."
Set-User -Identity $useremail -Company "Firma GmbH"
Write-Host "Die Firma von $useremail wurde auf Firma GmbH geaendert."
Set-User -Identity $useremail -streetAddress "Straße"
Set-User -Identity $useremail -office "Ort"
Set-User -Identity $useremail -city "Ort"
Set-User -Identity $useremail -state "Bundesland"
Set-User -Identity $useremail -postalCode "PLZ"
Write-Host "Der Standort von $username wurde auf Ort gesetzt."
Set-MsolUser -UserPrincipalName $useremail -UsageLocation "DE"
Write-Host "Der Benutzerstandort von $username wurde auf DE gesetzt"
Set-MsolUserLicense -UserPrincipalName $useremail -AddLicenses "asdasd:EXCHANGESTANDARD"
Write-Host "Dem Benutzer $username wurde eine Exchange Online (Plan 1 ) Lizenz zugewiesen."
Set-MsolUserLicense -UserPrincipalName $useremail -AddLicenses "asdasd:O365_BUSINESS"
Write-Host "Dem Benutzer $username wurde eine Office 365 Business Lizenz zugewiesen."
}
Ich hoffe es nützt Dir etwas, wenigstens um einen Anfang zu haben. Hinzufügen zu Gruppen, Verteiler etc habe ich jetzt mal rausgelassen.
Die Befehle dazu lauten:
Add-ADGroupMember -Identity Gruppenname -Members $username
Add-DistributionGroupMember -Identity SMTPAdressedesVerteilers -Member $useremail -Confirm:$false
Freundliche Grüße
Sandro
MCSA: Windows Server 2012 in spe ;)
Fachinformatiker Fachrichtung Systemintegration (IHK, 07/2013)
XING: Zum Profil
LinkedIn: Zum Profil
Facebook: Zum Profil
