PowerShell - [решено] Скрипт анализа и замены ФИО в AD (или сравнение списков)

Iska · Отправлено: **08:33, 10-06-2015** | #2

Crush45, для того, кто будет делать, не помешают реальные образцы файлов:

Цитата Crush45:

Есть списки пользователей с полными ФИО в таком виде:
полные ФИО, отдел, должность (выслал отдел кадров) »

и:

Цитата Crush45:

выгрузка пользователей из AD в виде CSV файла со столбцами:
sAMAccountName, cn, company, department, title
ivanov_ii, Иван И. Иванов, ООО "Рога и копыта", отдел умиротворения, начальник »

упакованные в архив, каковой прикреплён к сообщению или выложен на RGhost. Желательно, чтобы в образцах этих файлов хотя бы пара-тройка записей совпадала.

Crush45 · Конфигурация компьютера

Iska, сделаем. Чуть позже выложу.

Crush45 · Конфигурация компьютера

Добавил небольшие два файлика для сравнения.
Как я это вижу:
сравниваем два файла - Берём фамилию (и имя? есть однофамильцы) из списка AD - ищем совпадение фамилии в списке от ОК - если совпадает - Берём логин sAMAccountName, берём полное ФИО и записываем через точку с запятой в новый файл merge.csv
В итоге - получаем готовый csv файл для загрузки данных в AD по sAMAccountName. sAMAccountName - уникален.

Crush45 · Конфигурация компьютера

В общем удалось всё решить используя преобразования в Excel - привёл оба списка к виду из двух столбцов - от ОК: ФамилияИмя + Отчество, из AD: sAMAccountName + cn (впоследствии пришлось заменить поле на DisplayName - так как я не нашёл прямого способа изменения атрибута cn). Далее используя функции ВПР - заполнил отчества в файле для AD. Далее используя надстройку PowerQuery для Excel объединил столбцы ФамилияИмя+Отчество, в итоге на выходе получил необходимый файл с sAMAccountName,DisplayName и необходимыми доп.данными. Сохранил таблицу в csv с кодировкой Unicode (UTF8) для PowerShell и загрузил в AD следующим скриптом:

Код:

$file='C:\test.csv'
Import-CSV -Path $file | ForEach-Object { Set-ADUser -Identity $_.sAMAccountName -DisplayName $_.DisplayName }
Import-CSV -Path $file | ForEach-Object { Get-ADUser -Identity $_.sAMAccountName -Properties DisplayName,cn | Rename-ADObject -NewName $_.DisplayName }

На отладку тестового списка и понимания, что необходимо в итоге ушло порядка часа-двух. С основным списком на 1200 записей ушло минут 15 вместе с загрузкой в AD.
Всем удачи.