Powershell管理系列（三）2012 AD域用户UPN名称还原

今天在一个用户环境碰到一个非常奇怪的事情，4000多个账户UPN名称全部都为空，和客户沟通后得知是大概禁用过邮箱，不太确定是不是因为那个原因引起的，分析得知可能是由于删除过Exchange邮箱，把AD账户都误删了，误删后通过第三方的AD恢复软件把AD账号都恢复回来了，造成UPN名称都丢失了，具体情况见下图：

我们通过以下步骤把这些UPN名称还原

方法一：[这个方法其实更多的是依赖于我们的Excel处理水平，Powershell我当时不知道怎么导入双引号，囧，周末温习了下Powershell语法，有点思路了，有兴趣的读者请参考方法二]

步骤1、

导出对应的AD账号列表名单为csv文件，命令如下：

Get-ADUser -Filter * -Properties * | where {$
_.UserPrincipalName -eq $null} | Select-Object name,SamAccountName,UserPrincipal
Name | Export-Csv -Encoding Utf8 -NoTypeInformation c:\userinfo.csv

步骤2、

使用函数A&"@"&C，将userprincipalname列填充为[e-mail]，同时向下拖拉填充至最后一行。

 

步骤3、修改完后，就是如下的效果。保存到c:\userinfo.csv，方便后面的导入。

 

步骤4、执行导入命令

 Import-Csv -Path c:\userinfo.csv | foreach {S
et-ADUser -Identity $_.name -UserPrincipalName $_.UserPrincipalName}

 

步骤5、修改后，查看效果，UPN名称均已全部修改过来。

 

 -----------------------------------------------------------------------------------------------------

 

方法二：

步骤1、

查询出UPN名称为空的账号，命令如下：

Get-ADUser -Filter * -Properties * | where {$_.UserPrincipalName -eq $null} | Select-Object name,SamAccountName,UserPrincipalName

步骤2、执行AD用户修改命令

Get-ADUser -Filter * -Properties * | where {$_.UserPrincipalName -eq $null} | Select-Object name,SamAccountName,UserPrincipalName | foreach {Set-ADUser -Identity $_.name -UserPrincipalName ($_.SamAccountName+"@contoso.com")}

步骤3、修改后，查看效果，UPN名称均已全部修改过来。