AD常用命令

发布时间 : 星期三 文章AD常用命令更新完毕开始阅读

将该命令设置为作为 UserName Domain Password 运行。默认情况下,将使用当前登录到网络的用户的凭据运行该命令。 例如,要导出sales OU中的对象,并指定日志路径为c:\\,可以执行以下命令:

C:\\>csvde -f c:\\sales.csv -d ou=sales,dc=yjx,dc=com -j c:\\ 连接到“(null)”

用 SSPI 作为当前用户登录 将目录导出到文件 c:\\sales.csv 搜索项目... 写出项目 .........

导出完毕。后续处理正在进行... 导出了 9 个项目 命令已成功完成 导出结果如下:

从图中可以了解到该csv文件的格式,第一行为标题行,列出了对象的各个属性名称,从第二行开始位各个对象的属性值,属性值一定要与标题行中的属性名称对应。 如果要使用csvde命令批量建立几个用户:hellen、linda、ruthy,可以用记事本程序编写内容如下所示:

DN,objectClass,sAMAccountName,displayName

\恩伦

\林达

\,OU=SALES,DC=yjx,DC=com\,鲁西

然后运行以下命令:

C:\\>csvde -i -f c:\\sales.csv -j c:\\ -k 连接到“(null)”

用 SSPI 作为当前用户登录 从“c:\\sales.csv”文件导入目录 加载条目....

成功地修改了 3 个条目。 命令已成功完成 注意:导入后的用户帐户的是禁用状态,由于csvde导入方式建立用户帐户无法为用户设置密码属性,而不设置密码的话则会违反密码复杂性策略,因此无法将用户状态设置为启用。

ldifde命令可以完成AD对象的导入导出,增加、删除,并且提供更多的功能。但是ldifde命令使用的文本文件格式与csvde有所不同。其基本格式为:

ldifde [-i] [-f FileName] [-s ServerName] [-c String1 String2] [-v] [-j Path] [-t PortNumber] [-d BaseDN] [-r LDAPFilter] [-p Scope] [-l LDAPAttributeList] [-o LDAPAttributeList] [-g] [-m] [-n] [-k] [-a UserDistinguishedName Password] [-b UserName Domain Password] [-?] 其常用选项的功能为:

l -i 打开 Import 模式 (默认为 Export) l -f filename 输入或输出文件名

l -s servername 要绑定到的服务器名称(默认为登录

域的 DC)

l -c FromDN ToDN 从 FromDN 到 ToDN 发生的取代 l -v 打开 Verbose 模式 l -j 日志文件的位置 l -t 端口号(默认为 389) l -u 使用 Unicode 格式 l -? 帮助

例如要在sales OU中建立三个用户帐户:user1、user2、user3,需要先建立一个文本文件。我们在c:\\下建立文件users.txt,内容如下:

dn: CN=user1,OU=Sales,DC=yjx,DC=com changetype: add objectclass:user

samaccountName:user1 displayName:user1

dn: CN=user2,OU=Sales,DC=yjx,DC=com changetype: add objectclass:user

samaccountName:user2 displayName:user2

dn: CN=user3,OU=Sales,DC=yjx,DC=com changetype: add objectclass:user

samaccountName:user3

displayName:user3

文本文件建立完成后,执行命令如下: C:\\>ldifde -i -f c:\%users.txt -k -j c:\\ 连接到“dc1.yjx.com”

用 SSPI 作为当前用户登录 从“c:\%users.txt”文件导入目录 加载条目....

成功地修改了 3 个条目。 命令已成功完成

四、活动目录维护工具(ntdsutil) 活动目录数据库文件组成

在对活动目录数据进行维护之前,先复习一下活动目录数据库文件的组成。

活动目录创建时默认的数据库及事务日志的存放路径是C:\\Windows\\NTDS,我们打开域控制器的资源管理器,定位到C:\\Windows\\NTDS目录下,文件列表如下图所示。其中的NTDS.DIT是活动目录的数据库文件,EDB.LOG是事务日志文件,事务日志文件记录了数据库内容的变更,非常重要。默认的事务日志文件大小只有10M,如果事务日志文件已经记录满了,系统就会自动地生成edb00001.log用以继续存储事务日志,如果edb00001.log也存满了,就会接下来生成edb00002.log,以此类推。顺便提一下,在生产环境下,我们应该把数据库文件和事务文件分开存储,这样既可以提高性能,也可以增加数据安全性。

EDB.CHK是事务日志的检查点文件,记录了硬盘上的活动目

联系合同范文客服:xxxxx#qq.com(#替换为@)