ActiveDirectory批量导入和导出分步指南.docVIP

本指南介绍如何联合运用轻量目录访问协议 (LDAP) 数据交换格式 (LDIF) 实用工具及若干使用 Microsoft Visual Basic? Scripting Edition (VBScript) 开发系统编写的示例程序对 Active Directory? 服务进行批处理管理。 本页内容 简介 概述 使用 VBScript 和 ADSI 附录 — 使用 LDIFDE 其他资源 简介 逐步式指南 Windows Server 2003 部署分步指南提供了很多常见操作系统配置的实际操作经验。本指南首先介绍通过以下过程来建立通用网络结构：安装 Windows Server 2003；配置 Active Directory；安装 Windows XP Professional 工作站并最后将此工作站添加到域中。后续分步指南假定您已建立了此通用网络结构。如果您不想遵循此通用网络结构，则需要在使用这些指南时进行适当的修改。 通用网络结构要求完成以下指南。 ? 第一部分：将 Windows Server 2003 安装为域控制器 ? 第二部分：安装 Windows XP Professional 工作站并将其连接到域上 在配置通用网络结构后，可以使用任何其他的分步指南。注意，某些分步指南除具备通用网络结构要求外，可能还需要满足额外的先决条件。任何额外的要求都将在特定的分步指南中说明。 Microsoft Virtual PC 可以在物理实验室环境中或通过虚拟化技术（如 Microsoft Virtual PC 2004 或 Microsoft Virtual Server 2005）来实施 Windows Server 2003 部署分步指南。借助于虚拟机技术，客户可以同时在一台物理服务器上运行多个操作系统。Virtual PC 2004 和 Virtual Server 2005 就是为了在软件测试和开发、旧版应用程序迁移以及服务器整合方案中提高操作效率而设计的。 Windows Server 2003 部署分步指南假定所有配置都是在物理实验室环境中完成的，但大多数配置不经修改就可以应用于虚拟环境。 这些分步指南中提供的概念在虚拟环境中的应用不在本文的讨论范围之内。 重要说明 此处作为例子提到的公司、组织、产品、域名、电子邮件地址、徽标、个人、地点和事件纯属虚构，我们决无意影射，任何人也不应由此臆猜，任何真实的公司、组织、产品、域名、电子邮件地址、徽标、个人、地点或事件。 此通用基础结构是为在专用网络上使用而设计的。此通用基础结构中使用的虚拟公司名称和域名系统 (DNS) 名称并没有为在 Internet 上使用而注册。您不应在公共网络或 Internet 上使用此名称。 此通用基础结构的 Active Directory 服务结构用于说明“Windows Server 2003 更改和配置管理”如何与 Active Directory 配合使用。不能将其作为任何组织进行 Active Directory 配置时都可以使用的模型。 返回页首 概述 本指南介绍如何联合运用 LDAP 数据交换格式 (LDIF) 实用工具及一个使用 Microsoft Visual Basic Scripting Edition (VBScript) 开发系统编写的简单程序对 Active Directory 服务进行批处理管理。通过使用这些工具，您可以导出、导入以及修改对象，如用户、联系人、组、服务器、打印机以及共享文件夹。 在本指南中，您将执行以下任务。 ? 使用 Ldifde.exe 实用工具执行批处理操作。将用户导出为与 LDIF 标准格式兼容的文件格式。执行所有用户的批处理修改。使用 LDIF 创建新用户和删除用户。 ? 使用 Active Directory Service Interfaces (ADSI) 和 VBScript 执行批处理操作。使用 ADSI 和 VBScript 编写的脚本将用户导出到文本文件。使用 VBScript 执行所有用户的批处理修改。使用 VBScript 创建新用户和删除用户。 先决条件 ? 第一部分：将 Windows Server 2003 安装为域控制器 ? 安装其他域控制器的分步指南 使用 Ldifde.exe 实用工具 LDIF 是关于文件格式的 Internet 草案标准，这种文件格式可用于在符合 LDAP 标准的目录上执行批处理操作。LDIF 可用于导出和导入数据，因而可以在 Active Directory 中执行添加、修改及删除等批处理操作。Windows Server 2003 操作系统中包含一个名为“Ldifde.exe”的实用工具，用于支持基于