Работа с утилитами командной строки RSAT

#$MODE = 1                       # Раскомментируйте, чтобы использовать командлеты PowerShell
                                 # для создания объектов на WIN DC.
$MODE = 2                        # Раскомментируйте, чтобы использовать утилиты командной строки
                                 # для создания объектов на ELLES DC и WIN DC.
$ServAddr = "172.19.172.147"     # Укажите IP-адрес или FQDN сервера контроллера домена
                                 # (WIN DC, если MODE = 1; ELLES DC, если MODE = 2).
$Admacc = "ROOT\Administrator"   # Укажите учетную запись с правами администратора домена.
$AdmPass = "P@ssw0rd"            # Укажите пароль учетной записи.
$UsersFile = "c:\Temp\users.txt" # Укажите путь к файлу с данными пользователей и его имя.
#$HeadLine = $True               # Раскомментируйте, если первая строка файла содержит названия полей.
$HQ = "INNOTECH"                 # Укажите имя созданного подразделения,
                                 # в которое будут добавлены пользователи и группы.

$Tab = "`t"
$UsersTXT = Get-Content -Path $UsersFile  -encoding UTF8
$Logdir = ""
if ($UsersFile.contains(“\”)) {
    $i = $UsersFile.LastIndexOf("\")
    $Logdir = $UsersFile.Substring(0,$i+1)
}
$Log = $Logdir+"AddUsers.log"
get-date -Format d.M.yyyy.hh.mm > $Log

#  Получаем имя домена в форматах DN & FQDN
Switch ($MODE) {
1   { #  WIN
       $Domain =(get-addomain).DistinguishedName
       $DNSRoot = (get-addomain).DNSRoot
    }
2   { # ELLES
       $DNSRoot = & cmd.exe /C ECHO %USERDNSDOMAIN%
       $Domain = "DC="+$DNSRoot.Replace(".",",DC=")
    }
} # end Switch

$UsersOU ="OU=Users,OU="+$HQ+","+$Domain
$GroupsOU ="OU=Groups,OU="+$HQ+","+$Domain
$Users = @()

$i = 0
:GetByString foreach ($string in $UsersTXT)
{
    $i +=1
    if (($i -eq 1) -and $HeadLine) { Continue GetByString }
    $User = "" | select FIO,Account,Company,Email,Pass,Group
    $Fields = $string.split($Tab)
    $User.FIO = $Fields[0] -Replace '\s+', ' '   # Replace multiple white space
    $User.Account = $Fields[1]
    $User.Company = $Fields[2]
    $User.Email = $Fields[3]
    $User.Pass = $Fields[4]
    $User.Group = $Fields[5]
    $FIO = $Fields[0].Split(" ")
    $UPN = $User.Account + "@" + $DNSRoot
    if ($FIO.count -gt 2) {
        $Otch = $FIO[2].Substring(0,1)
    } else { $Otch = " "}

# Создаем УЗ пользователя
    $NewUser = $False
    $UserDN = "CN="+$User.FIO+","+$UsersOU
    $Res = ""
    Switch ($MODE) {
    1   { #  WIN
        try { # New User Create
            new-aduser -Path $UsersOU -Name $User.FIO -GivenName $FIO[1] -Surname $FIO[0] -SamAccountName $User.Account -Company $User.Company -UserPrincipalName $UPN -EmailAddress $User.Email -Initials $Otch -DisplayName $User.FIO -AccountPassword (ConvertTo-SecureString $User.Pass -AsPlainText -Force) -Enabled $True
            $User.Account+$tab+"учетная запись создана" #>> $Log
            $Res = "Test"
            $NewUser = $True
        } catch [Microsoft.ActiveDirectory.Management.ADPasswordComplexityException] {
            $User.Account+$tab+"учетная запись создана, но отключена: "+$Error[0].exception.message >> $Log
            $NewUser = $True
        } catch {
            $ErMess = $Error[0].exception.message
            $User.Account+$tab+"учетная запись не создана:"+$tab+$Error[0].exception.message >> $Log
        }
    }
    2   { # ELLES
        $Res = & dsadd user $UserDN -samid $User.Account -pwd $User.Pass -fn $FIO[1] -ln $FIO[0] -mi $Otch -company $User.Company -display $User.FIO -mustchpwd no -upn $UPN -email $User.Email -s $ServAddr -u $Admacc -p $AdmPass
        if ($Res.Length -gt 0)
        {
            $User.Account+$tab+"учетная запись создана" >> $Log
            $NewUser = $True
        } else {
            $Res = & dsquery user $UserDN -disabled -s $ServAddr -u $Admacc -p $AdmPass
            if ($Res.length -gt 0)
            {
                $User.Account+$tab+"учетная запись создана, но отключена: "+$Error[0].exception.message >> $Log
                $NewUser = $True
            } else {$User.Account+$tab+"!>учетная запись не создана:"+$tab+$Error[0].exception.message >> $Log}
        }
    }
    } # end Switch

    # Проверяем наличие в домене группы, в которую должен быть включен пользователь
    if ($NewUser -ne $True) {Continue GetByString}
    $TestGroup = $null
    Switch ($MODE) {
    1   { #  WIN
            try {
                $TestGroup = Get-ADGroup -Identity $User.Group -ErrorAction SilentlyContinue
            } catch {}
        }
    2   { # ELLES
            $GroupExist = & dsquery group domainroot -name $User.Group -s $ServAddr -u $Admacc -p $AdmPass
            if ($GroupExist.length -gt 0)
            {
                $TestGroup = $GroupExist
            }
        }
    } # end Switch
    if ($TestGroup -eq $null) # если группы нет, - пробуем создать
        {
            Switch ($MODE) {
            1   { #  WIN
                    try
                    {
                         New-ADGroup -Path $GroupsOU -Name $User.Group -GroupCategory Security -GroupScope Global -DisplayName $User.Group
                         $GroupsOU +$tab+$User.Group
                    } catch {
                         $User.Account+$tab+"учетная запись не добавлена в группу"+$tab+$User.Group+$tab+"поскольку группа с таким именем не найдена, при попытке создать - ошибка: "+$Error[0].exception.message >> $Log
                         $Error[0].exception.message
                         Continue GetByString
                    }
                }
            2   { # ELLES
                    $NewGroupDN = "CN="+$User.Group+","+$GroupsOU
                    $ResAddGroup = & dsadd group $NewGroupDN -s $ServAddr -u $Admacc -p $AdmPass
                    if ($ResAddGroup.length -eq 0) {
                        $User.Account+$tab+"!> не удалось создать группу"+$tab+$User.Group+$tab+", - ошибка: "+$Error[0].exception.message >> $Log
                        Continue GetByString
                    }
                }
            } # end Switch
        }
# Включаем пользователя в группу
        Switch ($MODE) {
        1   { #  WIN
                try {
                    Add-ADGroupMember -Identity $User.Group -Members $User.Account
                    $User.Account+$tab+"учетная запись добавлена в группу "+$User.Group >> $Log
                } catch {
                    $User.Account+$tab+"учетная запись не добавлена в группу+$tab+ "+$User.Group+$tab+", ошибка: "+$Error[0].exception.message >> $Log
                }
            }
        2   { # ELLES
               $ResGroupMod = & dsmod group $NewGroupDN -addmbr $UserDN -s $ServAddr -u $Admacc -p $AdmPass
               if ($ResGroupMod.length -gt 0) {
                   $User.Account+$tab+"учетная запись добавлена в группу"+$tab+$User.Group >> $Log
               } else {
                   $User.Account+$tab+"Error when add to group"+$tab+$Error[0].exception.message  >> $Log
               }
            }
        } # end Switch
}