Script de création des comptes dans un active Directory et ouverture des sessions RDS.

Le script ci-dessous doit être passé avec le chemin d'un fichier csv en argument.

Le contenu du fichier csv sera détaillé après le script.

# Force le type d'execution Set-ExecutionPolicy Unrestricted $ErrorActionPreference = "SilentlyContinue" $host.ui.RawUI.WindowTitle = "Script de création d'utilisateurs dans l'Active Directory" $host.ui.RawUI.ForegroundColor = 'Green' $host.ui.RawUI.BackgroundColor = 'Black' Set-PSDebug -Off <# .SYNOPSIS Script permettant l'inscription des nouveaux utilisateurs dans l'Active Directory. .DESCRIPTION Script permettant l'inscription des nouveaux utilisateurs dans l'Active Directory. .PARAMETER FichierCSV Chemin complet du fichier .CSV .EXAMPLE ActiveDirectoryUsersCreator.ps1 "D:\Users\user\Scripts\Active Directory\fichier.csv" .INPUTS .OUTPUTS .NOTES Le script suit le processus suivant : - Analyse du fichier CSV entré en paramètre du script * Le fichier CSV doit contenir les colonnes suivantes : + Nom + Prenom + NomComplet + Utilisateur + MotDePasse + Groupe (dans lequel sera ajouté l'utilisateur) + UniteOrganisation (dans laquelle sera ajouté l'utilisateur) + UniteOrganisationRacine (dans laquelle sera ajouté l'Unité Organisationnelle précédente) + Domaine (Domaine dans lequel créer l'utilisateur) + TLD (TLD du domaine) + Serveur (Serveur sur lequel l'utilisateur se connectera) + Passerelle (Serveur de passerelle de bureau à distance) + Administrateur (Compte administrateur du domaine) + AdminPassword (Mot de passe du compte administrateur) + ExecutablePath (Chemin de l'exécutable dont on créera le raccourci) + Logiciel (Nom du logiciel qui sera donné au raccourci) - Création du dossier qui recevra les fichiers RDP destinés aux utilisateurs pour se connecter sur le serveur qui leur a été attribué. - Création de l'Unité Organisationnelle dans laquelle seront inscrits les nouveaux utilisateurs si celle-ci n'existe pas déjà. - Création du Groupe de sécurité dans lequel seront inscrits les nouveaux utilisateurs si celui-ci n'existe pas déjà. - Création du compte utilisateur dans l'Unité Organisationnelle. - Intégration du compte utilisateur dans le groupe dont il dépend. - Génération du fichier RDP. - Ouverture de session de l'utilisateur. - Création du raccourci de l'application sur le bureau de la session. #> # Importation du module Active Directory Import-Module ActiveDirectory # Prise en compte du fichier CSV dont le chemin est passé en argument #Param( #[string]$FichierCSV #) $FichierCSV = $args[0] #### Déclaration des fonctions utilisées dans le script #### # Fonction permettant une pause jusqu'à l'appui sur une touche function Pause ($Message="Appuyer sur une touche pour continuer..."){ Write-Host "" Write-Host -NoNewLine $Message $null = $Host.UI.RawUI.ReadKey("NoEcho,IncludeKeyDown") Write-Host "" } # Fonction utilisée pour la création d'un nouveau raccourci. Function New-Shortcut{ param( [parameter(Mandatory=$true)][string]$ShortcutFullName, [parameter(Mandatory=$true)][string]$ShortcutTarget ) $ShortcutObject = New-Object -comObject WScript.Shell $Shortcut = $ShortcutObject.CreateShortcut($ShortcutFullName) $Shortcut.TargetPath = $ShortcutTarget $Shortcut.Save() } ##### Script ##### # Analyse du fichier csv en spécifiant le caractère de séparation. $UtilisateursCSV = Import-csv -Path $FichierCSV -Delimiter ";" # Enregistrement des variables issues de l'analyse du fichier CSV passé en argument. foreach($ligne in $UtilisateursCSV) { $Nom = $ligne.Nom $Prenom = $ligne.Prenom $NomComplet = $ligne.NomComplet $NomUtilisateur = $ligne.Utilisateur $MotDePasse = $ligne.MotDePasse $Groupe = $ligne.Groupe $UniteOrganisation = $ligne.UniteOrganisation $UniteOrganisationRoot = $ligne.UniteOrganisationRacine $Domaine = $ligne.Domaine $TLD = $ligne.TLD $RDSServer = $ligne.Serveur $Passerelle = $ligne.Passerelle # Vérification et création du dossier dans lequel seront déposés les fichiers RDP $RDPDir = "C:\RDP_$Groupe" If(!(test-path $RDPDir)) { New-Item -ItemType Directory -Force -Path $RDPDir } # Vérification de l'existence de l'OU à créer dans la base Active Directory $OUExist = Get-ADOrganizationalUnit -LDAPFilter "(Name=_$UniteOrganisation)" | Select-Object Name | Foreach { $_.Name } if ( "$OUExist" -eq "_$UniteOrganisation" ) { # Si l’OU existe déjà, afficher un message d’avertissement Write-Warning "`n L'Unite Organisationnelle _$UniteOrganisation existe deja." } else { # Si l'OU n'existe pas, création de l'OU Write-Warning "`n L'Unite Organisationnelle _$UniteOrganisation n'existe pas." New-ADOrganizationalUnit -Name _$UniteOrganisation -Path "OU=$UniteOrganisationRoot,DC=$Domaine,DC=$TLD" } # Vérification de l'existence du groupe à créer dans la base Active Directory $GroupExist = Get-ADGroup -LDAPFilter "(Name=$Groupe)" | Select-Object Name | Foreach { $_.Name } if ( "$GroupExist" -eq "$Groupe" ) { # Si l’utilisateur existe déjà, afficher un message d’avertissement Write-Warning "`n Le groupe $Groupe existe deja dans l'annuaire." } else { # Si le groupe n'existe pas, création du groupe. Write-Warning "`n Le groupe $Groupe n'existe pas dans l'annuaire." New-ADGroup $Groupe -Path "OU=_$UniteOrganisation,OU=$UniteOrganisationRoot,DC=$Domaine,DC=$TLD" -GroupCategory Security -GroupScope Global -PassThru –Verbose } # Vérification de l'existence de l'utilisateur à créer dans la base Active Directory if (Get-ADUser -F {SamAccountName -eq "$NomUtilisateur"} ) { # Si l’utilisateur existe déjà, afficher un message d’avertissement Write-Warning "`n Le compte $NomUtilisateur existe deja dans l'annuaire." } else { #Création de l'utilisateur Write-Warning "`n Le compte $NomUtilisateur n'existe pas dans l'annuaire." New-ADuser ` -Name "$NomComplet" ` -GivenName "$Prenom" ` -Surname "$Nom" ` -SamAccountName "$NomUtilisateur" ` -Path "OU=_$UniteOrganisation,OU=$UniteOrganisationRoot,DC=$Domaine,DC=$TLD" ` -AccountPassword (ConvertTo-SecureString "$MotDePasse" -AsPlainText -force) ` -passThru ` -Enabled $True ` -ChangePasswordAtLogon $False ` -CannotChangePassword $True #Ajout de l'utilisateur dans le groupe dont il dépend Add-ADGroupMember -Identity "$Groupe" -Members "$NomUtilisateur" } ##### Création du fichier RDP. ##### # Vérification de l'existence du fichier rdp. if ( ( Test-Path "$RDPDir\$NomUtilisateur.rdp" ) -eq $False ) { # Si le fichier n'existe pas, afficher un message et créer le fichier Write-Host "`n Le fichier $NomUtilisateur n'existe pas dans le répertoire $RDPDir `n Création du fichier" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "screen mode id:i:2" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "use multimon:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "desktopwidth:i:1920" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "desktopheight:i:1080" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "session bpp:i:16" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "winposstr:s:0,1,-1816,21,-952,777" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "compression:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "keyboardhook:i:2" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "audiocapturemode:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "videoplaybackmode:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "connection type:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "networkautodetect:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "bandwidthautodetect:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "displayconnectionbar:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "enableworkspacereconnect:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "disable wallpaper:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "allow font smoothing:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "allow desktop composition:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "disable full window drag:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "disable menu anims:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "disable themes:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "disable cursor setting:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "bitmapcachepersistenable:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "full address:s:$RDSServer" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "audiomode:i:2" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "redirectprinters:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "redirectcomports:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "redirectsmartcards:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "redirectclipboard:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "redirectposdevices:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "autoreconnection enabled:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "authentication level:i:2" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "prompt for credentials:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "negotiate security layer:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "remoteapplicationmode:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "alternate shell:s:" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "shell working directory:s:" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "gatewayhostname:s:$Passerelle" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "gatewayusagemethod:i:2" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "gatewaycredentialssource:i:4" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "gatewayprofileusagemethod:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "promptcredentialonce:i:1" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "gatewaybrokeringtype:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "use redirection server name:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "rdgiskdcproxy:i:0" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "kdcproxyname:s:" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "drivestoredirect:s:" ADD-content -path "$RDPDir\$NomUtilisateur.rdp" -value "username:s:$Domaine.$TLD\$NomUtilisateur" } else { # Si le fichier existe déjà, afficher un message d’avertissement Write-Warning "`n Le fichier $NomUtilisateur.rdp existe deja dans le répertoire $RDPDir"} ##### Ouverture des sessions de bureau à distance. ##### # Enregistrement des infos de connexions cmdkey /add:$RDSServer /user:$NomUtilisateur@$Domaine.$TLD /pass:$MotDePasse # Connexion au serveur par l'utilisateur mstsc "$RDPDir\$NomUtilisateur.rdp" # Suppression des infos de connexions de l'utilisateur de la mémoire système cmdkey /delete:$RDSServer # Fin de la boucle Pause } ##### Fin du script ##### $host.ui.RawUI.ForegroundColor = 'Red' Write-Host "`n Au revoir !!!" $host.ui.RawUI.ForegroundColor = 'Green' Pause

Contenu du fichier csv :

Nom;Prenom;NomComplet;Utilisateur;MotDePasse;Groupe;UniteOrganisation;UniteOrganisationRacine;Domaine;TLD;Serveur;Passerelle