用于管理活动目录的11个基本工具.docVIP

　　用于管理活动目录的11个基本工具 　　如果您负责处理列有从下周开始工作的 200 名新员工资料的 Excel 电子表格，或者由于技术支持人员点击了某些不应点击的内容而导致用户帐户配置错误，或者您只是需要除了打开用户和计算机之外的一种更加轻松的方法来管理 Active Directory??，则有大量免费管理工具可以提供帮助。有些工具内置于 odifyUsers LDF 文件 　　您可以通过运行与之前相同的 LDIFDE 命令语法，在 -f 开关后面指定新的 LDF 文件名来导入更改。用于删除对象的 LDF 格式更简单；要删除一直使用的用户，请创建一个名为 DeleteUsers.ldf 的文件，然后输入以下内容： 　　dn： =afuller OU=UsersOU， DC=contoso， DC= changetype： deletedn： =rking， OU=UsersOU， DC=contoso， DC= changetype： delete 　　注意，与 CSVD 12345下一页 ....，。E 不同，LDIFDE 能够配置用户密码。不过，在为用户帐户配置 unicodeParketing Director 　　ndash;memberOf 开关要求指定应添加该用户的每个组的完整可分辨名称 （DN）；如果要将用户添加到多个组，您可以添加多个 DN 并用空格分隔开。 　　任何元素如果包含空格（如 Help Desk 组的 DN），则该元素应该括在双引号中。如果某个元素含有反斜杠（如称为 ITEMEA 的 OU），则必须输入两次反斜杠：ITEMEA.（这些要求适用于所有的 ds* 工具。） 　　如果使用 -pod 　　Dsmod 用于修改现有对象，它的使用方法与 dsadd 非常相似，您需要根据要修改的对象的类型使用不同的子菜单和语法。以下 dsmod 语句会更改用户的密码并修改该用户的帐户，因此在下次登录时系统会提示该用户更改为新的密码： 　　dsmod user =afuller，ou=IT，dc=contoso，dc= ndash;pustchpustchpod 用户。 　　dsrm 　　dsrm 与 dsadd 是相逆的；正如您可能想到的，使用此工具可从命令行中删除对象。基本的 dsrm 语法相当简明：只需输入 dsrm 后输入要删除对象的可分辨名称即可，如下所示： 　　dsrm = 会提示确实要删除此对象吗？，此时键入 Y，然后按 Enter.您可以使用 ndash;noprompt 开关禁止显示此提示，但很明显，这样做无法在删除对象之前确认所选对象是否正确。如果要删除容器对象（即，在其内部可能包含其他对象的组织单位），另外两个开关可能会很有用。以下命令将删除 TrainingOU 组织单位及其内部包含的所有对象： 　　dsrm ou=TrainingOU，dc=contoso，dc= ndash;subtree 　　以下命令将删除包含在 TrainingOU 中的所有子对象，但保留组织单位对象本身： 　　dsrm ou=TrainingOU，dc=contoso，dc= ndash;subtree ndash;exclude 　　dsmove 　　要移动或重命名 Active Directory 中的对象，请使用 dsmove 工具，但请注意您只应使用该工具在单一域中移 上一页12345下一页 ....，。动对象。要在域和林之间迁移对象，请使用 Active Directory 迁移工具 （ADMT），可从 Microsoft 网站免费下载。Dsmove 依赖于两个开关，它们可以单独使用，也可以结合在一起使用。以下命令将为 Steve Conn 的帐户指定新姓氏： 　　dsmove =Conn， Steve，ou=IT，dc=contoso，dc= ndash;nee Steve Conn 　　以下命令将 Steve 的帐户从 IT OU 移动到 Training OU： 　　dsmove =Conn， Steve，ou=IT，dc=contoso，dc= ndash;neove =Conn， Steve，ou=IT，dc=contoso，dc= ndash;nee Steve Conn ndash;neod 相同的子菜单 user、puter、contact、group、ou 和 quota. 　　要获得用户帐户的 SAM 帐户名和安全标识符 （SID），请键入以下命令（请注意以下所有内容位于一行）： 　　dsget user =afuller，ou=IT，dc=contoso，dc= ndash;samAccountName ndash;sid 　　您将会得到