Экспорт/импорт пользователя active directory

• Введение.
  • Имеются два домена: dom1.local и dom2.local ; в домене dom1.local есть пользователь user1 . Нужно перенести (т.е. скопировать) пользователя user1 в домен dom2.local.
  • Будет использоваться PowerShell. Экспорт/импорт будет осуществляться через XML файл. Пароль НЕ копируется, хотя при некоторых настройках это можно сделать.
  • Ссылки.
    • https://4sysops.com/archives/export-active-directory-users-with-powershell/ - Export Active Directory users with PowerShell
    • https://community.spiceworks.com/topic/484300-export-import-ad-user-info?page=1 - Export/Import AD user info

• Пошаговая процедура.

  • Экспорт. Запускаем PowerShell (под админом) на домен-контроллере dom1.local .

    • Ищем пользователя. Вывод команды должен показать список параметров пользователя user1

      get-aduser -filter {SamAccountName -like '*user1*'}

    • Результат поиска сохраняем в переменную.

      $dom1_users = get-aduser get-aduser -filter {SamAccountName -like '*user1*'} -Properties *

    • Проверяем содержимое переменной.

      $dom1_users

    • Сохраняем в файл.

      $dom1_users | export-clixml C:\export\dom1_user1.xml

    • Проверяем содержимое файла.

      import-clixml C:\export\dom1_user1.xml

  • Копируем файл dom1_user1.xml с домен-контроллера dom1.local на домен-контроллер dom2.local.

  • Импорт.Запускаем PowerShell (под админом) на домен-контроллере dom2.local.

    • Смотрим содержимое файла.

      import-clixml C:\import\dom1_user1.xml

    • Загружаем содержимое файла в переменную.

      $dom2_users = import-clixml C:\import\dom1_user1.xml

    • Проверяем содержимое переменной.

      $dom2_users

    • Создаем пользователя (в домене dom2.local), на основе информации в переменной. На этом этапе можно заменить некоторые параметры учетной записи.

      $dom2_users | Foreach { New-ADUser -Name $_.name -SamAccountName $_.samaccountname -DisplayName $_.displayName -GivenName $_.givenName -OtherName $_.OtherName -Surname $_.Surname -Description "import from dom1.loca" -UserPrincipalName "$($_.samaccountname)@dom2.local" -Enabled $true -AccountPassword (ConvertTo-SecureString -AsPlainText "l0nG-password" -Force) -ChangePasswordAtLogon $true }

    • Проверяем параметры пользователя.

      get-aduser get-aduser -filter {SamAccountName -like '*user1*'}

  • На этом процедуру копирования пользователя можно считать завершенной. Замечания, дополнения.

    • Новый пользователь (в домене dom2.local) создается с паролем - l0nG-password
    • После некоторых модификаций, можно использовать данную процедуру для копирования нескольких пользователей.