03.06.2019

14453

Powershell: Import-Csv update AD attribute

Hallo,

ich würde gerene über das gesamte AD Werte wie z.B. Telefonnummer, Firma usw. gliech bzw. nach einer Richtlinie aktualisieren.

Da ich mich in PS nicht ganz so gut auskenne bitte ich um Hilfe bei derm folgenden Script.

Ich dachte mit als eindeutigen Wert nehme ich den SamaccountName und daran soll das Script die anderen Werte updaten bzw. überschreiben.

# Import active directory module
Import-Module activedirectory

# Import CSV
$Users = Import-CSV "C:\Users\ADMIN\Desktop\AD Attribute ändern\Test\import_Test-20190306-admin.de.csv" -Encoding Default  

foreach ($User in $Users)
{


SamaccountName = $Users.SamaccountName
company  = $Users.company
telephonenumber = $Users.telephonenumber
mobile = $Users.mobile
ipPhone = $Users.ipPhone
facsimileTelephoneNumber = $Users.facsimileTelephoneNumber
description = $Users.description
streetAddress = $Users.streetAddress
postalcode = $User.postalcode
l = $Users.l
st = $Users.st

}

Die CSV sieht so aus:

bzw. gespeichert

Als Fehler erhalte ich:

Hat jemand eine Idee? ist bestimmt nur eine Kleinigkeit, danke Vorab.

Grüße
lupo

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 458504

Url: https://administrator.de/contentid/458504

Ausgedruckt am: 22.11.2024 um 05:11 Uhr

32 Kommentare

Neuester Kommentar

Moin,

Variablen beginnen in Powershell mit einem "$"

/EDIT:

Ich dachte mit als eindeutigen Wert nehme ich den SamaccountName und daran soll das Script die anderen Werte updaten bzw. überschreiben.

Kannst du das biite nochmal in 1-2 sinnvoll Sätze umformen? Ich habe keine Ahnung, was du uns damit sagen willst.

lg,
Slainte

Moin,

du musst dir schon das "passende" Objekt im AD suchen, damit du das aktualisieren kannst...

Gruß

Servus,

das weiß ich, wo passt es nicht? Da sind doch $ wie bei $Users.SamaccountName bzw. beim Import $Users.

Grüße

Zitat von @lupolo:
das weiß ich, wo passt es nicht? Da sind doch $ wie bei $Users.SamaccountName bzw. beim Import $Users.

telephonenumber

worauf bezieht sich das? Und ich meine nicht in deinem Kopf, sondern in dem Script. Richtig - auf gar nichts.

das weiß ich, wo passt es nicht? Da sind doch $ wie bei $Users.SamaccountName bzw. beim Import $Users.

Zeile 11 bis 21... fehlt jeweils das $ vor der Variablen

/EDIT: falsche zeilennummern

@Kraemer:

telephonenumber ist das AD Atribut, welches mir auch im Attribut Editor angegeben wird:

und ich verstehe das so, dass $Users.telephonenumber sich auf die .csv Datei bzw. den Wert in der Spalte bezieht:

Grüße

Zitat von @SlainteMhath:

Kannst du das biite nochmal in 1-2 sinnvoll Sätze umformen? Ich habe keine Ahnung, was du uns damit sagen willst.

Für mich läuft ein Import nach einem Suchkriterium ab - sprich das Script muss wissen, nach welchem User er im AD sucht, und welche Werte verändert werden müssen.
Da ich als eindeutigen Wert nicht mit der SID sondern mit dem SamaccountName arbiten wollte, war ich der Meinung, dass das Script z.B. für Test.Person3 sucht, und dann die Attribute passt die Werte:
Hans Mustermann Firma 4 GmbH & Co. KG +49 173 1234567 Verkaufsberater Gebäudereinigung Straße 1 D-12345 Leipzig Sachsen

ändert.

Ok, jetzt ist's klar

nur: der Teil mit dem Update des AD-Objects fehlt komplett in deinem Code... Und wie gesagt: $ vor Variablen.

telephonenumber ist das AD Atribut, welches mir auch im Attribut Editor angegeben wird:

Die Frage war: Worauf sich das IM SCRIPT bezieht... nämlich auf nichts!

$SamaccountName = $Users.SamaccountName
$company = $Users.company
$telephonenumber = $Users.telephonenumber

So oder wie? Was fehlt noch?

Sorry ich kann dir nicht folgen? Kannst du mir bitte ein Beispiel geben oder das Script anpassen?

Meinst du das

Set-ADUser

fehlt komplett? Also so in der Art?

Import-Module ActiveDirectory
$Users = Import-csv c:\Users.csv
foreach ($User in $Users)
 {
 Set-ADUser $User.SamAccountName -Manager $User.Newmanager
 }

$telephonenumber = $Users.telephonenumber
So oder wie?

... Set-ADUser ...

Genau das

Kannst du mir das bitte aufzeigen? Ich wüsste nicht wo ich das Set-ADUser hin packen sollte, danke vorab.

Moin,

guckst Du hier:

https://www.active-directory-faq.de/2015/08/ad-powershell-basics-set-adu ...

insbesondere unter der Überschrift "Benutzerattribute per CSV-Import ändern".

hth

Erik

Ich wüsste nicht wo ich das Set-ADUser hin packen sollte,

Hä?! Du hast doch schon ein komplettes Beispiel selbst gepostet:

Import-Module ActiveDirectory
$Users = Import-csv c:\Users.csv
foreach ($User in $Users)
 {
 Set-ADUser $User.SamAccountName -Manager $User.Newmanager
 }

Zitat von @erikro:
https://www.active-directory-faq.de/2015/08/ad-powershell-basics-set-adu ...

insbesondere unter der Überschrift "Benutzerattribute per CSV-Import ändern".

hth

Erik

Servus Erik,

danke - hab ich versucht... klappt aber irgendwie nicht - hast du eine Idee?

Grüße

Gib mal den -Delimiter beim Import mit an und/oder schau dir mai die Ausgabage von "$import | gm" an

/EDIT: Die Microsoft Doku kennst du, oder?

https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell. ...

Moin,

Zitat von @lupolo:
danke - hab ich versucht... klappt aber irgendwie nicht - hast du eine Idee?

Ja:

Erstmal heißt die Fehlermeldung, dass $user.samaccountname leer ist und deshalb der Befehl ins Leere läuft. Das heißt, dass Dein CSV-Import schief läuft. Poste doch mal die CSV selbst und nicht die Exceltabelle. Also mach das Ding mal mit einem Editor auf und zeige uns die Rohdaten.

Liebe Grüße

Erik

@erik:

ok hab den Fehler bei der CSV gefunden, der hatte mit mit Excel die Trennung mit ";" statt mit "," gemacht. Jetzt hab ich das Problem, dass er Teilweise die AD Attribute nicht erkennt.

Einmal sagt er, dass

PS C:\Users\ADMIN> C:\Users\ADMIN\Desktop\AD Attribute ändern\Test\UpdateUsersCsv_test.ps1
Set-ADUser : Der Parameter kann nicht verarbeitet werden, da der Parametername "st" nicht eindeutig ist. Mögliche Übereinstimmungen:  -State -StreetAddress.  
In C:\Users\ADMIN\Desktop\AD Attribute ändern\Test\UpdateUsersCsv_test.ps1:22 Zeichen:291
+ ... tAddress $user.streetAddress -postalcode $user.postalcode -st $user.s ...
+    

gut, neben st gibt es auch noch streetAdress als AD Attribut, das lass ich mir gefallen.
Daraufhin habe ich mal das -st $users.st gelöscht, erhalte ich folgendes.

PS C:\Users\ADMIN> C:\Users\ADMIN\Desktop\AD Attribute ändern\Test\UpdateUsersCsv_test.ps1
Set-ADUser : Es wurde kein Parameter gefunden, der dem Parameternamen "telephonenumber" entspricht.  
In C:\Users\ADMIN\Desktop\AD Attribute ändern\Test\UpdateUsersCsv_test.ps1:22 Zeichen:56
+ ...  $user.SamaccountName -company $user.company -telephonenumber    $use ...

Daraus werde ich nicht ganz schlau

Zitat von @SlainteMhath:

Gib mal den -Delimiter beim Import mit an und/oder schau dir mai die Ausgabage von "$import | gm" an

mit -Delimiter wirft er mir direkt nen Fehler

/EDIT: Die Microsoft Doku kennst du, oder?

https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell. ...

jup kenn ich aber da ich nicht so ganz Sicher im Umgang mit PS bin und das auch nicht oft mache, versteh ich da nur Teilweise etwas...

Zitat von @lupolo:
mit -Delimiter wirft er mir direkt nen Fehler

die Fehlermeldung ist eindeutig

Zitat von @Kraemer:

mit -Delimiter wirft er mir direkt nen Fehler

die Fehlermeldung ist eindeutig

ok, geändert in:

$Import =Import-CSV "C:\Users\ADMIN\Desktop\AD Attribute ändern\Test\import_Test-20190306.csv" -Encoding Default  -Delimiter ","  

Danach erhalte ich aber leider immer noch den Fehler das "st" nicht eindeutig und er mit "telephoneNumber" nix anfangen kann.

Willst du dir jetzt wirklich zu jeder Fehlermeldung hier einen Kommentar abholen anstatt selbst mal nachzu(-denken/-lesen)?

st -> Header ändern, state bietet sich an
telephoneNumber -> Header und variable auf Txppfehler prüfen.

Also wenn ich das hier lese muss ich mir gleich eine Popcorntüte holen, mal sehen wie lange das noch dauert

--> http://powershelltutorial.net/

Zitat von @139920:

Also wenn ich das hier lese muss ich mir gleich eine Popcorntüte holen,

jupp - hat nämlich was von

cat /dev/random > /dev/null

Moin,

wie wäre es mit einem Blick ins Handbuch (rtfm!).

https://docs.microsoft.com/en-us/powershell/module/addsadministration/se ...

Da stehen die Attribute gelistet, die Du direkt mit set-aduser setzten kannst. Die anderen gehen nicht. Wie die geändert werden, guckst Du hier:
https://www.dacomsys.de/mit-powershell-spezielle-ad-attribute-aendern/

Ansonsten empfehle ich als gute Quelle für solche Informationen www.google.de

hth

Erik

Hallo,

habe das Problem gelöst - danke an die die konstruktive Beiträge geleistet haben. Es Ging nicht mit dem Script, da dies z.B. keine "null" Werte aus der csv Datei in das AD schreibt.

Das Script stelle ich gerne auf Anfrage zur Verfüfung.

Ich hätte Interesse

Hallo,
ich hätte Interesse!

ich bin auf die Diskussion mit dem Powershell-Script gestoßen.
Ich bin neu bei der Pflege von AD und soll aus einer CSV-Datei einen zusätzlichen Wert in ein bisher leeres AD-Attribut speichern.
So wie ich das verstehe, könnte mir das Skript dabei helfen.
Daher wollte ich fragen, ob ich es haben könnte

Herzliche Grüße!