Exportation des utilisateurs de l’AD
Import-Module ActiveDirectory
Get-ADUser – Filter * -Properties * | export-csv C:\ADutilisateurs.csv

Autorisation pour dossier utilisateur
Import-Module NTFSSecurity
Add-NTFSAccess –Path "C:\Dossier\" –Account "administrateur@domaine.local" –AccessRights Modify

Script automasition Création ou MAJ d'utilisateur dans l'AD depuis CSV

Télécharger le CSV >>> ICI <<<

#Script Ajout et Modification des Utilisateurs de l'AD depuis un fichier csv 
#Adrien ANILE 2019-11-07
#Modifié le 2020-03-13

#********************************************************************************
#********************************************************************************

#/!\ INFORMATIONS IMPORTANTES /!\
#Dans le CSV il est important :
#  - de mettre les dates sous le format yyyy/MM/dd  
#  - de respecter les noms des photos du type INITIAL du/des prénoms séparer d'un TIRET puis un POINT suivi du nom complet aussi séparé par des TIRET si le nom est composé du style: "j.doe-500x500.jpg"  
#  - de respecter les formats de la photo en 500x500 (essayés de cadrer au mieux le visage de l'agent)  
#  - mettre les photos dans le répertoire : C:\Scripts\AD\PhotosAgents  
#  - de changer le mot de passe par défaut tous les 1ers de l'an  


#Récupérez la date du jour pour le fichier CSV
$datejour = Get-Date -Format "yyyy-MM-dd"

#Entrez un chemin d’accès vers votre fichier d’importation CSV
$ADUsers = Import-csv "C:\Scripts\AD\csv_agents\agents-$datejour.csv" -delimiter ";"
                        
#Initialisation de la connexion à EXCHANGE "DECOMENTER SI PREMIER EXECUTION DU SCRIPT"
$passwordadmin = "PaSSw0rd" | ConvertTo-SecureString -asPlainText -Force
$usernameadmin = "DOMAINE\Administrateur"
$UserCredential = New-Object System.Management.Automation.PSCredential($usernameadmin,$passwordadmin)
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://EXCHANGE.domaine.local/PowerShell/ -Authentication Kerberos -Credential $UserCredential
Import-PSSession $Session -DisableNameChecking

foreach ($User in $ADUsers)
{    

       $Username        = $User.username;       
       $Password        = "PaSSw0rd";       
       $Prenom          = $User.prenom;       
       $Nom             = $User.nom;       
       $PrenomNom       = "$Prenom $Nom"       
       $Initial         = $User.initial;       
       if ($Initial -eq ""){           
         $Initial       = " "         
       }       
       $Description     = $User.description;       
       if ($Description -eq ""){           
         $Description   = " "         
       }       
       $NumBureau       = $User.numbureau;       
       if ($NumBureau -eq ""){           
         $NumBureau     = " "         
       }else{           
         $NumBureau = " - $NumBureau"         
       }       
       $Telinterne      = $User.telinterne;       
       if ($Telinterne -eq ""){           
         $Telinterne    = " "         
       }       
       $TelDECT         = $User.teldect;       
       if ($TelDECT -eq ""){           
         $TelDECT       = " "         
       }       
       $Telexterne      = $User.telexterne;       
       if ($Telexterne -eq ""){           
         $Telexterne    = " "         
       }       
       $Email           = $User.emailaddress;       
       if ($Email  -eq ""){           
         $Email         = "$Username@votre-domaine.com"         
       }       
       $Adresse         = $User.adresse;       
       if ($Adresse -eq ""){           
         $Adresse       = " "         
       }       
       $Ville           = "Saint-Louis";       
       $Region          = "68 - Alsace";       
       $InitPays        = "FR";       
       $CP              = "68300";       
       $LocDef          = $User.societe;       
       if ($LocDef -eq ""){           
         $LocDef       = "NOM D'ORGANISATION"         
       }       
       $Fonction        = $User.fonction;       
       if ($Fonction -eq ""){           
         $Fonction      = " "         
       }       
       $Service         = $User.service;       
       if ($Service -eq ""){           
         $Service       = " ";         
       }       
       $Localisation    = $User.localisation;       
       if ($Localisation -eq ""){           
         $Localisation       = ""         
       }else{           
         $localisation = "$Localisation - "         
       }       
       $Batiment        = $User.batiment;       
       if ($Batiment -eq ""){           
         $Batiment      = ""         
       }else{           
         $Batiment = "$Batiment - "         
       }       
       $Etage           = $User.etage;       
       if ($Etage -eq ""){           
         $Etage         = ""         
       }else{           
         $Etage = "$Etage"         
       }       
       $ChefDeService   = $User.chefdeservice;       
       if ($ChefDeService -eq ""){           
         $ChefDeService = "administrateur"         
       }       
       $UniteOrga       = $User.ou;        
       if ($UniteOrga -eq ""){           
         $UniteOrga     = "OU=Users,DC=domaine,DC=local"         
       }       
       $RecyleUniteOrga = "OU=Corbeille,DC=domaine,DC=local";       
       $datedujour = get-date -format "yyyy/MM/dd"       
       $datefincontrat  = $User.datefincontrat;        
       if ($datefincontrat -eq ""){           
         $datefincontrat     = $null         
       }       
       $nomphoto = $User.nomphoto;       
       if ($nomphoto -eq ""){           
         $nomphoto     = "C:\Scripts\AD\PhotosAgents\default.jpg"         
       }else{           
         $nomphoto     = "C:\Scripts\AD\PhotosAgents\$nomphoto"         
       }       
              
       $nommailphoto = $User.nommailphoto;       
       if ($nommailphoto -eq ""){           
         $nommailphoto     = "C:\Scripts\AD\PhotosAgents\default.jpg"         
       }else{           
         $nommailphoto     = "C:\Scripts\AD\PhotosAgents\$nommailphoto"         
       }       

       #Vérifiez si le compte utilisateur existe déjà dans AD       
      if (Get-ADUser -F {SamAccountName -eq $Username}){          
                
        #On met à jour les information dans l'AD        
        Get-ADUser -Filter "SamAccountName -eq '$Username'" |                    
          Set-ADUser  `          
          -UserPrincipalName "$Email" `          
          -surname $Nom `          
          -givenname $Prenom `          
          -initials $Initial `          
          -displayname $PrenomNom `          
          -Description $Description `          
          -Office $Localisation$Batiment$Etage$NumBureau `          
          -OfficePhone $Telinterne `          
          -Email $Email `          
          -HomePhone $Telexterne `          
          -Mobile $TelDECT `          
          -StreetAddress $Adresse `          
          -City $Ville `          
          -State $Region `          
          -postalCode $CP `          
          -Country $InitPays `          
          -Title $Fonction `          
          -Department $Service `          
          -Company $LocDef `          
          -manager $ChefDeService          

        #On met en place les photos        
        $Photo = [Byte[]](Get-Content "$nomphoto" -Encoding Byte)        
        Set-ADUser $Username -Replace @{photo=$Photo}        
        Set-ADUser $Username -Replace @{jpegPhoto=$Photo}        
        $thumbPhoto = [Byte[]](Get-Content "$nommailphoto" -Encoding Byte)        
        Set-ADUser $Username -Replace @{thumbnailPhoto=$thumbPhoto}        

        #On Renomme l'objet        
        Get-ADUser -Filter "SamAccountName -eq '$Username'" |           
          Rename-ADObject `          
          -NewName $PrenomNom          

        #On place dans la bonne Unité d'organisation        
        Get-ADUser -Filter "SamAccountName -eq '$Username'" |         
          Move-ADObject `          
          -TargetPath $UniteOrga          

        #Vérifier s'il y à une date de fin de contrat        
        if($datefincontrat -eq $null){            
          #S'il n'y a pas de date de fin de contrat:          
          #On met comme date d'Expiration du compte "Jamais"          
          Get-ADUser -Filter "SamAccountName -eq '$Username'" |          
            Set-ADAccountExpiration `            
            -DateTime $null            

          #On affiche le message suivant:          
          #L'utilisateur "Prénom NOM" a été mis à jour dans l'AD.          
          Write-Host "L'utilisateur $PrenomNom a été mis à jour dans l'AD sans date de fin de contrat." -ForegroundColor Green          
                        
        }elseif($datefincontrat -le $datedujour){               
          #Si la date de fin de contrat est antérieur ou égal à la date du jour:          

          #On met la date de fin de contrat pour désactiver le compte          
          Get-ADUser -Filter "SamAccountName -eq '$Username'" |          
            Set-ADAccountExpiration `            
            -DateTime $datefincontrat            

          #On place le compte dans l'unité d'organisation Corbeille           
            Get-ADUser -Filter "SamAccountName -eq '$Username'" |             
              Move-ADObject `              
              -TargetPath $RecyleUniteOrga              

            #On affiche le message suivant:            
            #L'utilisateur "Prénom NOM" a été désactivé le "Date de fin de contrat" est mis dans la Corbeille.            
            Write-Host "L'utilisateur $PrenomNom a été désactivé le $datefincontrat est mis dans la Corbeille." -ForegroundColor Red -BackgroundColor Yellow            
        }else{            
          #On met la date de fin de contrat          
          Get-ADUser -Filter "SamAccountName -eq '$Username'" |          
            Set-ADAccountExpiration `            
            -DateTime $datefincontrat            

          #On affiche le message suivant:          
          #L'utilisateur "Prénom NOM" va étre désactivé le "Date de fin de contrat"          
          Write-Host "L'utilisateur $PrenomNom a été mis à jour dans l'AD et va étre désactivé le $datefincontrat" -ForegroundColor Magenta          
        }        
      }else{          
        #Si un utilisateur n’existe pas, créez un nouveau compte utilisateur        
                    
        #Le compte sera créé dans I’unité d’organisation indiquée dans la variable ou du fichier CSV        
        New-ADUser `        
        -SamAccountName $Username `        
        -UserPrincipalName "$Username@ville-saint-louis.fr" `        
        -surname $Nom `        
        -givenname $Prenom `        
        -Name $PrenomNom `        
        -Enabled $True `        
        -ChangePasswordAtLogon $True `        
        -displayname $PrenomNom `        
        -Path $UniteOrga `        
        -AccountPassword (convertto-securestring $Password -AsPlainText -Force)        

        #Création de l'adresse Email sur le serveur EXCHANGE        
        Enable-Mailbox "$Email" -Database "Mailbox Database 0586740283"        

        #Autorisé l'administrateur à accéder à la boîte mail de l'utilisateur        
        #Add-MailboxPermission -Identity $Username -User Administrateur -AccessRights FullAccess -InheritanceType All        

        #Rajout des autres information sur l'utilisateur créer        
        Get-ADUser -Filter "SamAccountName -eq '$Username'" |                    
          Set-ADUser  `          
          -initials $Initial `          
          -Description $Description `          
          -Office $Localisation$Batiment$Etage$NumBureau `          
          -OfficePhone $Telinterne `          
          -Email $Email `          
          -HomePhone $Telexterne `          
          -Mobile $TelDECT `          
          -StreetAddress $Adresse `          
          -City $Ville `          
          -State $Region `          
          -postalCode $CP `          
          -Country $InitPays `          
          -Title $Fonction `          
          -Department $Service `          
          -Company $LocDef `          
          -manager $ChefDeService          

        #On met en place les photos        
        $Photo = [Byte[]](Get-Content "$nomphoto" -Encoding Byte)        
        Set-ADUser $Username -Replace @{photo=$Photo}        
        Set-ADUser $Username -Replace @{jpegPhoto=$Photo}        
        $thumbPhoto = [Byte[]](Get-Content "$nommailphoto" -Encoding Byte)        
        Set-ADUser $Username -Replace @{thumbnailPhoto=$thumbPhoto}        

        #Vérifier s'il y à une date de fin de contrat        
        if($datefincontrat -eq $null){            
          #S'il n'y a pas de date de fin de contrat:          
          #On met comme date d'Expiration du compte "Jamais"          
          Get-ADUser -Filter "SamAccountName -eq '$Username'" |          
            Set-ADAccountExpiration `            
            -DateTime $null            
        }else{            
          #On met la date de fin de contrat          
          Get-ADUser -Filter "SamAccountName -eq '$Username'" |          
            Set-ADAccountExpiration `            
            -DateTime $datefincontrat            
        }        

        #On affiche le message suivant:        
        #L'utilisateur "Prénom NOM" a été crée dans l'AD.        
        Write-Host "L'utilisateur $PrenomNom a été crée dans l'AD." -ForegroundColor White        
      }      
}
#Couper toutes connexion PSSession "DECOMENTER SI PREMIER EXECUTION DU SCRIPT"
Remove-PSSession -session $session