Script de création d'un d'utilisateur

Créer les utilisateurs depuis un fichier txt.

Import-Module C:\LIB\FRX_MEF.ps1 -Force

$listeusers = Import-Csv -Delimiter "," -Path C:\LIB\listeiusers.txt

$listeusers | ForEach-Object {
    $_ = FRX_MEF-Edit-UserObj -user $_ 
    New-ADUser -Name       $_.idrh `
        -SamAccountName    $_.idrh `
        -UserPrincipalName $_.email `
        -EmailAddress      $_.email `
        -Surname           $_.nom `
        -Department        $_.service `
        -GivenName         $_.prenom `
        -DisplayName       $_.fullname `
        -Initials          $_.initiales `
        -AccountPassword (ConvertTo-SecureString "Formation10" -AsPlainText -Force) `
        -Enabled $true
} | Out-GridView

Explication des éléments du script

1. Import-Module:
   • Import-Module C:\LIB\FRX_MEF.ps1 -Force: Charge un module PowerShell à partir du fichier spécifié. Le paramètre -Force permet de recharger le module même s'il est déjà chargé.
2. Import-Csv:
   • $listeusers = Import-Csv -Delimiter "," -Path C:\LIB\listeiusers.txt: Lit un fichier CSV contenant des informations utilisateur et le stocke dans la variable $listeusers. Le délimiteur est une virgule (,).
3. ForEach-Object:
   • $listeusers | ForEach-Object { ... }: Pour chaque objet (ligne) dans $listeusers, exécute le bloc de code.
4. FRX_MEF-Edit-UserObj:
   • $_ = FRX_MEF-Edit-UserObj -user $_: Appelle une fonction ou une commande FRX_MEF-Edit-UserObj, en passant l'objet utilisateur actuel ($_). Cela modifie ou prépare l'objet utilisateur pour l'étape suivante.
5. New-ADUser:
   • Crée un nouvel utilisateur Active Directory avec les attributs spécifiés :
   • -Name: Utilise $.idrh pour définir le nom de l'utilisateur.
   • -SamAccountName: Utilise également $.idrh pour le nom de connexion.
   • -UserPrincipalName: Définit le nom principal de l'utilisateur, souvent l'email.
   • -EmailAddress: Définit l'adresse e-mail de l'utilisateur.
   • -Surname: Utilise $.nom pour le nom de famille.
   • -Department: Utilise $.service pour le département.
   • -GivenName: Utilise $.prenom pour le prénom.
   • -DisplayName: Utilise $.fullname pour le nom affiché.
   • -Initials: Utilise $.initiales pour les initiales.
   • -AccountPassword: Définit le mot de passe en utilisant ConvertTo-SecureString, avec le mot de passe "Formation10".
   • -Enabled: Définit l'utilisateur comme actif ($true).
6. Out-GridView:
   • | Out-GridView: Affiche les utilisateurs créés dans une fenêtre graphique, ce qui permet une visualisation facile des résultats.

Créer les utilisateur depuis un fichier txt avec leur OU

Import-Module C:\lib\FRX_MEF.ps1 -Force

$listeusers = Import-Csv -Delimiter "," -Path C:\lib\listeusers.txt

$listeservices = ($listeusers | Sort-Object -Unique service).service
$listeservices
# Création des OU dans l'AD
$rootOU = "_Services"
New-ADOrganizationalUnit $rootOU -ProtectedFromAccidentalDeletion $false
$listeservices | ForEach-Object {
    New-ADOrganizationalUnit -Name $_ `
        -Path "OU=${rootOU},$(FRX_MEF-DomainLDAP -dom $env:USERDNSDOMAIN)" `
        -ProtectedFromAccidentalDeletion $false
}

# Création des utilisateurs dans la bonne OU 
$listeusers | ForEach-Object {
    $_ = FRX_MEF-Edit-UserObj -user $_ 
    New-ADUser -Name $_.idrh `
        -Path "OU=$($_.service),OU=${rootOU},$(FRX_MEF-DomainLDAP -dom $env:USERDNSDOMAIN)" `
        -SamAccountName $_.idrh `
        -UserPrincipalName $_.email `
        -EmailAddress $_.email `
        -Surname $_.nom `
        -Department $_.service `
        -GivenName $_.prenom `
        -DisplayName $_.fullname `
        -Initials $_.initiales `
        -AccountPassword ("Formation10" | ConvertTo-SecureString -AsPlainText -Force) `
        -Enabled $true
} | Out-GridView

Explication des éléments du script

1. Import-Module:
   • Import-Module C:\lib\FRX_MEF.ps1 -Force: Charge le module PowerShell spécifié depuis le chemin donné, en forçant le rechargement si le module est déjà chargé.
2. Import-Csv:
   • $listeusers = Import-Csv -Delimiter "," -Path C:\lib\listeusers.txt: Lit un fichier CSV contenant des informations utilisateur et stocke ces données dans la variable $listeusers. Le délimiteur est une virgule.
3. Extraction des services:
   • $listeservices = ($listeusers | Sort-Object -Unique service).service: Crée une liste unique de services à partir des données des utilisateurs, en évitant les doublons.
4. Création de l'OU:
   • $rootOU = "_Services": Définit le nom de l'unité organisationnelle racine.
   • New-ADOrganizationalUnit $rootOU -ProtectedFromAccidentalDeletion $false: Crée l'unité organisationnelle racine dans Active Directory.
5. Création des sous-OU:
   • $listeservices | ForEach-Object { ... }: Pour chaque service unique, crée une sous-unité organisationnelle sous l'OU racine.
   • New-ADOrganizationalUnit -Name $_ ...: Crée une nouvelle unité organisationnelle avec le nom du service.
6. Création des utilisateurs:
   • $listeusers | ForEach-Object { ... }: Pour chaque utilisateur dans la liste, exécute le bloc de code.
   • $_ = FRX_MEF-Edit-UserObj -user $_: Modifie ou prépare l'objet utilisateur en utilisant une fonction définie dans le module chargé.
   • New-ADUser -Name $_.idrh ...: Crée un nouvel utilisateur dans Active Directory avec les attributs suivants :
     • -Name: Utilise $.idrh pour définir le nom de l'utilisateur.
     • -Path: Indique où l'utilisateur doit être créé, en utilisant l'OU correspondant au service et à l'OU racine.
     • -SamAccountName: Définit le nom de connexion.
     • -UserPrincipalName: Définit le nom principal de l'utilisateur (souvent l'email).
     • -EmailAddress: Définit l'adresse email.
     • -Surname: Définit le nom de famille.
     • -Department: Définit le département.
     • -GivenName: Définit le prénom.
     • -DisplayName: Définit le nom affiché.
     • -Initials: Définit les initiales.
     • -AccountPassword: Définit le mot de passe (ici, "Formation10") en utilisant ConvertTo-SecureString pour le convertir en une chaîne sécurisée.
     • -Enabled: Définit le compte comme actif.
7. Out-GridView:
   • | Out-GridView: Affiche les utilisateurs créés dans une fenêtre graphique, ce qui permet une visualisation facile des résultats.

Créer les utilisateur depuis un fichier txt avec leur OU et un mot de passe aléatoire.

Import-Module C:\lib\FRX_MEF.ps1 -Force

$listeusers = Import-Csv -Delimiter "," -Path C:\lib\listeusers.txt

$listeservices = ($listeusers | Sort-Object -Unique service).service
$listeservices
# Création des OU dans l'AD
$rootOU = "_Services"
New-ADOrganizationalUnit $rootOU -ProtectedFromAccidentalDeletion $false
$listeservices | ForEach-Object {
    New-ADOrganizationalUnit -Name $_ `
        -Path "OU=${rootOU},$(FRX_MEF-DomainLDAP -dom $env:USERDNSDOMAIN)" `
        -ProtectedFromAccidentalDeletion $false
}

# Création des utilisateurs dans la bonne OU 
$listechar = 65..90 + 97..122 + 48..57
$listeusers | ForEach-Object {
    $password = (Get-Random -InputObject $listechar -Count 18 | ForEach-Object {
        [char]$_
    }) -join ''
    
    $_ = FRX_MEF-Edit-UserObj -user $_ 
    $_ | Add-Member -MemberType NoteProperty -Name "pass" -Value $password
    
    New-ADUser -Name $_.idrh `
        -Path "OU=$($_.service),OU=${rootOU},$(FRX_MEF-DomainLDAP -dom $env:USERDNSDOMAIN)" `
        -SamAccountName $_.idrh `
        -UserPrincipalName $_.email `
        -EmailAddress $_.email `
        -Surname $_.nom `
        -Department $_.service `
        -GivenName $_.prenom `
        -DisplayName $_.fullname `
        -Initials $_.initiales `
        -AccountPassword ($_.pass | ConvertTo-SecureString -AsPlainText -Force) `
        -Enabled $true
        $_
} | Out-GridView

Explication des éléments du script

1. Import-Module:
   • Import-Module C:\lib\FRX_MEF.ps1 -Force: Charge un module PowerShell à partir du chemin spécifié, forçant le rechargement même si le module est déjà chargé.
2. Import-Csv:
   • $listeusers = Import-Csv -Delimiter "," -Path C:\lib\listeusers.txt: Lit un fichier CSV avec des informations sur les utilisateurs et stocke ces données dans la variable $listeusers. Le délimiteur utilisé est une virgule.
3. Extraction des services:
   • $listeservices = ($listeusers | Sort-Object -Unique service).service: Crée une liste unique de services à partir des données des utilisateurs, en évitant les doublons.
4. Création de l'OU:
   • $rootOU = "_Services": Définit le nom de l'unité organisationnelle racine.
   • New-ADOrganizationalUnit $rootOU -ProtectedFromAccidentalDeletion $false: Crée l'unité organisationnelle racine dans Active Directory. Le paramètre -ProtectedFromAccidentalDeletion $false permet à cette OU d'être supprimée accidentellement.
5. Création des sous-OU:
   • $listeservices | ForEach-Object { ... }: Pour chaque service unique, crée une sous-unité organisationnelle sous l'OU racine.
   • New-ADOrganizationalUnit -Name $_ ...: Crée une nouvelle unité organisationnelle avec le nom du service.
6. Création des utilisateurs:
   • $listechar = 65..90 + 97..122 + 48..57: Définit une liste de caractères (A-Z, a-z, 0-9) pour générer des mots de passe aléatoires.
   • $listeusers | ForEach-Object { ... }: Pour chaque utilisateur dans la liste, exécute le bloc de code.
   • $password = (Get-Random -InputObject $listechar -Count 18 | ForEach-Object { [char]$_ }) -join '': Génère un mot de passe aléatoire de 18 caractères.
   • $_ = FRX_MEF-Edit-UserObj -user $_: Modifie ou prépare l'objet utilisateur en utilisant une fonction définie dans le module chargé.
   • $_ | Add-Member -MemberType NoteProperty -Name "pass" -Value $password: Ajoute le mot de passe généré comme propriété à l'objet utilisateur.
   • New-ADUser -Name $_.idrh ...: Crée un nouvel utilisateur dans Active Directory avec les attributs spécifiés, tels que :
     • -Path: Indique où l'utilisateur doit être créé, basé sur le service et l'OU racine.
     • -SamAccountName: Définit le nom de connexion de l'utilisateur.
     • -UserPrincipalName: Définit le nom principal de l'utilisateur (souvent l'email).
     • -EmailAddress: Définit l'adresse email.
     • -Surname: Définit le nom de famille.
     • -Department: Indique le département.
     • -GivenName: Définit le prénom.
     • -DisplayName: Spécifie le nom affiché.
     • -Initials: Définit les initiales.
     • -AccountPassword: Définit le mot de passe en utilisant ConvertTo-SecureString.
     • -Enabled: Définit le compte comme actif.
7. Out-GridView:
   • | Out-GridView: Affiche les utilisateurs créés dans une fenêtre graphique, ce qui permet de visualiser facilement les résultats.

Créer les utilisateur depuis un fichier txt avec leur OU, un mot de passe aléatoire et leur groupe de sécurité.

Import-Module C:\LIB\FRX_MEF.ps1 -Force

$listeusers = Import-Csv -Delimiter ";" -Path C:\lib\Users.csv -Encoding oem

$listeservices = ($listeusers | Sort-Object -Unique service).service
$listeservices
# Création des OU dans l'AD
$rootOU = "_Services"
New-ADOrganizationalUnit $rootOU -ProtectedFromAccidentalDeletion $false
$listeservices | ForEach-Object {
    New-ADOrganizationalUnit -Name $_ `
        -Path "OU=${rootOU},$(FRX_MEF-DomainLDAP -dom $env:USERDNSDOMAIN)" `
        -ProtectedFromAccidentalDeletion $false
}

# Création des utilisateurs dans la bonne OU 
$listechar = 65..90 + 97..122 + 48..57
$listeusers | ForEach-Object {
    $password = (Get-Random -InputObject $listechar -Count 18 | ForEach-Object {
        [char]$_
    }) -join ''
    
    $_ = FRX_MEF-Edit-UserObj -user $_ 
    $_ | Add-Member -MemberType NoteProperty -Name "pass" -Value $password
    
    New-ADUser -Name $_.idrh `
        -Path "OU=$($_.service),OU=${rootOU},$(FRX_MEF-DomainLDAP -dom $env:USERDNSDOMAIN)" `
        -SamAccountName $_.idrh `
        -UserPrincipalName $_.email `
        -EmailAddress $_.email `
        -Surname $_.nom `
        -Department $_.service `
        -GivenName $_.prenom `
        -DisplayName $_.fullname `
        -Initials $_.initiales `
        -AccountPassword ($_.pass | ConvertTo-SecureString -AsPlainText -Force) `
        -Enabled $true
    
    $_
} | Out-GridView

# Création des groupes de sécurité
$listeservices | ForEach-Object {
    New-ADGroup -GroupScope Global -Name "GG_$_"
}

# Ajout des utilisateurs dans les bons groupes
$listeaduser = Get-ADUser -Filter * `
    -SearchBase "OU=${rootOU},$(FRX_MEF-DomainLDAP -dom $env:USERDNSDOMAIN)" -Properties department

$listeaduser | Group-Object department | ForEach-Object {
    Add-ADGroupMember "GG_$($_.Name)" -Members $_.Group
} | Out-GridView

Explication des éléments du script

1. Import-Module:
   • Import-Module C:\LIB\FRX_MEF.ps1 -Force: Charge un module PowerShell, forçant le rechargement s'il est déjà chargé.
2. Import-Csv:
   • $listeusers = Import-Csv -Delimiter ";" -Path C:\lib\Users.csv -Encoding oem: Lit un fichier CSV contenant des informations utilisateur, en utilisant un point-virgule comme délimiteur et une encodage OEM.
3. Extraction des services:
   • $listeservices = ($listeusers | Sort-Object -Unique service).service: Crée une liste unique de services à partir des données des utilisateurs.
4. Création de l'OU:
   • $rootOU = "_Services": Définit le nom de l'unité organisationnelle racine.
   • New-ADOrganizationalUnit $rootOU -ProtectedFromAccidentalDeletion $false: Crée l'unité organisationnelle racine dans Active Directory.
5. Création des sous-OU:
   • $listeservices | ForEach-Object { ... }: Pour chaque service unique, crée une sous-unité organisationnelle sous l'OU racine.
   • New-ADOrganizationalUnit -Name $_ ...: Crée une nouvelle unité organisationnelle avec le nom du service.
6. Création des utilisateurs:
   • $listechar = 65..90 + 97..122 + 48..57: Définit une liste de caractères (A-Z, a-z, 0-9) pour générer des mots de passe aléatoires.
   • $listeusers | ForEach-Object { ... }: Pour chaque utilisateur dans la liste, exécute le bloc de code.
   • $password = (Get-Random -InputObject $listechar -Count 18 | ForEach-Object { [char]$_ }) -join '': Génère un mot de passe aléatoire de 18 caractères.
   • $_ = FRX_MEF-Edit-UserObj -user $_: Modifie ou prépare l'objet utilisateur en utilisant une fonction définie dans le module chargé.
   • $_ | Add-Member -MemberType NoteProperty -Name "pass" -Value $password: Ajoute le mot de passe généré comme propriété à l'objet utilisateur.
   • New-ADUser -Name $_.idrh ...: Crée un nouvel utilisateur dans Active Directory avec les attributs spécifiés.
7. Création des groupes de sécurité:
   • $listeservices | ForEach-Object { New-ADGroup -GroupScope Global -Name "GG_$_" }: Crée un groupe de sécurité global pour chaque service.
8. Ajout des utilisateurs dans les groupes:
   • $listeaduser = Get-ADUser -Filter * -SearchBase "OU=${rootOU},$(FRX_MEF-DomainLDAP -dom $env:USERDNSDOMAIN)" -Properties department: Récupère tous les utilisateurs dans l'OU racine avec leur département.
   • $listeaduser | Group-Object department | ForEach-Object { Add-ADGroupMember "GG_$($_.Name)" -Members $_.Group }: Pour chaque groupe d'utilisateurs, ajoute les membres au groupe de sécurité correspondant.
9. Out-GridView:
   • | Out-GridView: Affiche les utilisateurs créés et les groupes dans une fenêtre graphique pour faciliter la visualisation.