Excel dosyasını yerel makinenizden DC01 sunucusuna kopyalayın:

# Yerel makinenizden çalıştırın
$cred = Get-Credential  # SIRKET\administrator
Copy-Item -Path "C:\Kullanicilar\kullanici-listesi.xlsx" `
          -Destination "\\192.168.1.10\c$\kullanici.xlsx" `
          -Credential $cred

Veya uzak oturumla kopyalayın:

$session = New-PSSession -ComputerName 192.168.1.10 -Credential $cred
Copy-Item -Path "C:\Kullanicilar\kullanici-listesi.xlsx" `
          -Destination "C:\kullanici.xlsx" `
          -ToSession $session
Remove-PSSession $session

DC01 sunucusunda PowerShell'i yönetici olarak açın:

# İnternet bağlantısı varsa doğrudan kur
Install-Module ImportExcel -Force -Scope AllUsers

# Kurulumu doğrula
Get-Module ImportExcel -ListAvailable | Select-Object Name, Version

Aşağıdaki scripti DC01 üzerinde C:\create-users.ps1 olarak kaydedin ve çalıştırın:

# create-users.ps1 — DC01 üzerinde çalıştırılır
Import-Module ImportExcel
Import-Module ActiveDirectory

$excelPath    = "C:\kullanici.xlsx"
$defaultPass  = ConvertTo-SecureString "Sirket2026!" -AsPlainText -Force
$logPath      = "C:\create-users-log.txt"
$targetDomain = "@sirket.com"

$olusturulan = 0
$atlanan     = 0
$hatali      = 0

"Başlangıç: $(Get-Date)" | Out-File $logPath

$users = Import-Excel -Path $excelPath

foreach ($user in $users) {
    $upn         = $user.'User principal name'
    $displayName = $user.'Display name'
    $firstName   = $user.'First name'
    $lastName    = $user.'Last name'
    $title       = $user.'Title'
    $department  = $user.'Department'

    # UPN boş veya hedef domain dışındaysa atla
    if (-not $upn -or $upn -notlike "*$targetDomain") {
        "ATLANDI (domain uyuşmuyor): $upn" | Out-File $logPath -Append
        $atlanan++
        continue
    }

    # SamAccountName: UPN'in @ öncesi, - kaldır, . yerine _ koy, max 20 karakter
    $sam = ($upn.Split("@")[0]).Replace("-","").Replace(".","_")
    if ($sam.Length -gt 20) { $sam = $sam.Substring(0, 20) }

    # Kullanıcı zaten varsa atla
    if (Get-ADUser -Filter { SamAccountName -eq $sam } -ErrorAction SilentlyContinue) {
        "ATLANDI (zaten var): $sam / $upn" | Out-File $logPath -Append
        $atlanan++
        continue
    }

    try {
        $params = @{
            Name                  = $displayName
            GivenName             = $firstName
            Surname               = $lastName
            UserPrincipalName     = $upn
            SamAccountName        = $sam
            AccountPassword       = $defaultPass
            Enabled               = $true
            ChangePasswordAtLogon = $true
        }
        if ($title)      { $params['Title']      = $title }
        if ($department) { $params['Department'] = $department }

        New-ADUser @params
        "OLUŞTURULDU: $sam / $upn" | Out-File $logPath -Append
        $olusturulan++
    }
    catch {
        "HATA: $upn — $($_.Exception.Message)" | Out-File $logPath -Append
        $hatali++
    }
}

$ozet = "Tamamlandı: $(Get-Date) | Oluşturulan: $olusturulan | Atlanan: $atlanan | Hata: $hatali"
$ozet | Out-File $logPath -Append
Write-Host $ozet -ForegroundColor Cyan

powershell.exe -ExecutionPolicy Bypass -File "C:\create-users.ps1"

Tamamlandığında özet çıktısı görünür:

Log dosyasını inceleyin:

Get-Content C:\create-users-log.txt | Select-Object -Last 30

# Toplam kullanıcı sayısını kontrol et
(Get-ADUser -Filter * -SearchBase "DC=sirket,DC=local").Count

# @sirket.com UPN'li kullanıcıları listele (ilk 10)
Get-ADUser -Filter { UserPrincipalName -like "*@sirket.com" } `
    -Properties UserPrincipalName, Department, Title |
    Select-Object Name, UserPrincipalName, Department, Title |
    Sort-Object Name |
    Select-Object -First 10 |
    Format-Table -AutoSize

MAIL01 sunucusunda C:\enable-mailboxes.ps1 olarak kaydedin:

# enable-mailboxes.ps1 — MAIL01 üzerinde, Exchange Management Shell ile çalıştırılır
Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn -ErrorAction SilentlyContinue

$logPath     = "C:\enable-mailboxes-log.txt"
$targetUPN   = "@sirket.com"
$mailboxDB   = "Mailbox Database 0123456789"  # Get-MailboxDatabase ile öğrenin

$etkinlestirilen = 0
$atlanan         = 0
$hatali          = 0

"Başlangıç: $(Get-Date)" | Out-File $logPath

# Posta kutusu olmayan, @sirket.com UPN'li AD kullanıcılarını al
$adUsers = Get-User -RecipientTypeDetails User -Filter { UserPrincipalName -like "*@sirket.com" }

foreach ($adUser in $adUsers) {
    $upn = $adUser.UserPrincipalName

    # Zaten posta kutusu varsa atla
    if (Get-Mailbox -Identity $upn -ErrorAction SilentlyContinue) {
        "ATLANDI (posta kutusu zaten var): $upn" | Out-File $logPath -Append
        $atlanan++
        continue
    }

    try {
        Enable-Mailbox -Identity $upn -Database $mailboxDB | Out-Null
        "ETKİNLEŞTİRİLDİ: $upn" | Out-File $logPath -Append
        $etkinlestirilen++
    }
    catch {
        "HATA: $upn — $($_.Exception.Message)" | Out-File $logPath -Append
        $hatali++
    }
}

$ozet = "Tamamlandı: $(Get-Date) | Etkinleştirilen: $etkinlestirilen | Atlanan: $atlanan | Hata: $hatali"
$ozet | Out-File $logPath -Append
Write-Host $ozet -ForegroundColor Cyan

Scriptteki $mailboxDB değişkenine atanacak gerçek veritabanı adını öğrenmek için:

Get-MailboxDatabase | Select-Object Name, Server

Çıktıdaki Name değerini scriptteki $mailboxDB satırına yazın.

MAIL01 üzerinde Exchange Management Shell'i açıp çalıştırın:

powershell.exe -ExecutionPolicy Bypass -File "C:\enable-mailboxes.ps1"

Tamamlanınca özet:

MAIL01 üzerinde C:\run-mailbox.bat oluşturun:

@echo off
powershell.exe -ExecutionPolicy Bypass -File "C:\enable-mailboxes.ps1"

MAIL01 üzerinde ya da uzaktan schtasks.exe ile görev oluşturun. PowerShell'in Register-ScheduledTask cmdlet'i özel karakterler içeren parolalarda sorun çıkarabilir; schtasks.exe CLI daha güvenilirdir:

# Görevi kayıt et
schtasks /create /tn "ExchangeMailboxEnable" `
         /tr "C:\run-mailbox.bat" `
         /sc ONCE /st 00:00 `
         /ru "SIRKET\administrator" /rp "Parola123!" `
         /rl HIGHEST /f

# Hemen çalıştır
schtasks /run /tn "ExchangeMailboxEnable"

# 30 saniye sonra sonucu kontrol et
Start-Sleep -Seconds 30
Get-Content C:\enable-mailboxes-log.txt | Select-Object -Last 5

MAIL01 üzerinde Exchange Management Shell'de çalıştırın:

# Toplam posta kutusu sayısı
(Get-Mailbox -ResultSize Unlimited).Count

# Veritabanındaki posta kutularını listele
Get-Mailbox -Database "Mailbox Database 0123456789" -ResultSize Unlimited |
    Select-Object DisplayName, PrimarySmtpAddress, Database |
    Sort-Object DisplayName |
    Select-Object -First 10 |
    Format-Table -AutoSize

Get-Mailbox -Identity "ali.yilmaz@sirket.com" |
    Select-Object DisplayName, PrimarySmtpAddress, EmailAddresses, Database

Bir test kullanıcısıyla OWA'ya giriş yaparak posta kutusunun çalıştığını doğrulayın:

1. Tarayıcıda https://mail.sirket.com/owa adresini açın
2. Kullanıcı adı: ali.yilmaz@sirket.com
3. Parola: Geçici şifre (ilk girişte değiştirme zorunlu olacak)
4. Başarılı giriş sonrası boş gelen kutusu görünmelidir

Çözüm: İki farklı kullanıcının UPN'i aynıya dönüşüyor olabilir (örn. ali.yilmaz ve a.l.i.yilmaz ikisi de aliyilmaz'a dönüşür). Script $sam değişkeninin benzersiz olup olmadığını kontrol ederek çakışan kullanıcıyı atlar ve log'a yazar. Log'u inceleyerek bu kullanıcılara manuel SamAccountName atayın.

# Manuel düzeltme
Set-ADUser -Identity "aliyilmaz" -SamAccountName "aliyilmaz2"

Çözüm: Bu hata genellikle Exchange Management Shell yerine sıradan PowerShell'de çalıştırıldığında görülür. Exchange'in yüklü olduğu MAIL01 üzerinde Exchange Management Shell'i başlat menüsünden açın. Sıradan PowerShell'de snap-in'i yüklemek için Exchange kurulum dizinini PATH'e ekleyin:

$env:Path += ";C:\Program Files\Microsoft\Exchange Server\V15\bin"
Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn

Çözüm: AD replikasyon gecikmesi yaşanıyor olabilir. DC01'de yeni oluşturulan kullanıcı henüz MAIL01'in Global Catalog'una yansımamıştır. Birkaç dakika bekleyip tekrar deneyin:

# Replikasyonu zorla (DC01 üzerinde)
repadmin /syncall /AdeP