用Excel函数简化批量导入AD用户及修改密码

本文分步说明如何使用 Csvde.exe 实用工具在 Active Directory 中创建联系人和用户帐户。在有些方案中可能必须使用此方法，例如，当管理员希望从 Microsoft Exchange Server 5.5 中导出自定义收件人并将其作为 Microsoft Windows 联系人导入 Active Directory 时。

Csvde.exe 是一个 Microsoft Windows 2000 命令行实用工具，安装 Windows 2000 后，它位于 SystemRoot\System32 文件夹中。Csvde.exe 与 Ldifde.exe 类似，但它以逗号分隔值 (CSV) 格式提取信息。可以使用 Csvde 导入和导出使用逗号分隔值格式的 Active Directory 数据。使用电子表格程序（如 Microsoft Excel）可打开此 .csv 文件，查看标题信息和值信息。有关诸如连接之类可以简化 .csv 文件生成过程的功能的信息，请参见 Microsoft Excel 帮助。

注意：尽管 Csvde 与 Ldifde 类似，但 Csvde 有明显的局限性：它只能使用逗号分隔的格式 (.csv) 导入和导出 Active Directory 数据。Microsoft 建议您使用 Ldifde 实用工具进行“修改”操作或“删除”操作。此外，您尝试导入的项目的辨别名（也称为 DN）必须位于 .csv 文件的第一列，否则导入操作将不起作用。

可以从 Exchange Server 目录导出中得到源 .csv 文件。但是，由于 Exchange Server 目录和 Active Directory 之间的属性映射存在差异，必须对 .csv 文件进行一些修改。例如，Exchange Server 的目录导出中包含一个名为“obj-class”的列，必须将其重命名为“objectClass”。还必须将“Display Name”重命名为“displayName”。

有关属性映射的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
281563 用于迁移向导的 Exchange Server 5.5 到 Exchange 2000 的属性映射
从命令行提示符处使用下面的语法运行此工具：
csvde -i -f c:\filename.csv
本文列出了您可能需要创建的每种对象类型所需的最少的属性，并且提供了示例 .csv 文件头。请注意，一个组织所需的最少的属性可能并不符合另一组织的使用要求。使用“ADSI 编辑”或 Ldp.exe 查看现有用户的属性并验证您可能需要或适用于您的方案的属性。

警告：如果使用“ADSI 编辑”管理单元、LDP 实用工具或任何其他 LDAP 版本 3 客户端，并且不恰当地修改了 Active Directory 对象的属性，则可能造成严重问题。要解决这些问题，您可能需要重新安装 Microsoft Windows 2000 Server、Microsoft Windows Server 2003、Microsoft Exchange 2000 Server 或 Microsoft Exchange Server 2003，或者 Windows 和 Exchange 二者都需要重新安装。Microsoft 不保证能够解决因为 Active Directory 对象属性修改不当而产生的问题。修改这些属性需要您自担风险。

https://support.microsoft.com/zh-cn/kb/327620