AD域 域管理员常用命令

简介：#

暂时我需要管理60台终端计算机，但是分布的比较广泛，在我们单位整个场区零零散散的分布，巡检一圈仅步行时间就超过30分钟。

为了更好的管理终端计算机，现在正在实验性的配置域，用域来管理这些计算机。

好处：

 

一：活动目录修改及查询命令#

dsadd#

dsadd 命令（创建活动目录对象） ：用于在 AD 中创建 OU、用户、组、联系人等对象，但是不能对 AD 中的对象进行修改。

 

1、创建组织单位：

命令格式： dsadd ou <OUDN> [-desc 描述 ] [{-s 服务器 |-d 域}] [-u 用户名 ] [-p { 密码 |*}] [-q] [{-uc|-uoc|-uci}]

注意： OU 名称应为要创建的 OU 的 LDAP 绝对路径（ DN，Distinguished Name），如果 DN 中包含空格，应该在路径两端使用双引号。

例：

在 xyz.com 域中建立一个名为 manager 的 OU，可以执行以下命令：

C:\>dsadd ou ou=manager,dc=yjx,dc=com -desc " 财务部 "

在 xyz.com 域中 manager 的 OU下建立file的OU，可以执行以下命令：

C:\>dsadd ou ou=file,ou=manager,dc=yjx,dc=com -desc " 财务部资料 "v>

 

2、创建域用户帐户

命令格式： dsadd user <UserDN> [-samid <SAMName>] -pwd {<Password>|*} –upn UPN

-samid 2000以前的版本用户名

-upn   用户登陆名 （包含域名一起写上）

例：

要在 xyz.com 域中建立一个名为 mike 的用户帐户，该用户将位于manager 的 OU下建立file的OU，其显示名称为 “ mike yang”，则可以执行以下命令：

C:\>dsadd user cn=mike,ou=file,ou=manager,dc=yjx,dc=com -samid mike -upn mike -pwd benet3.0 -display “ mike yang”

3、创建计算机帐户

命令格式： dsadd computer <ComputerDN>

例：

要在 yjx.com 域中的 sales OU 中建立一个名为 client-2 的计算机帐户，可以执行以下命令：

C:\>dsadd computer cn=client-2,ou=sales,dc=yjx,dc=com

要在 yjx.com 域中的 sales OU 中建立一个名为 client-3 的计算机帐户，并设置计算机账户的描述信息为“测试工作站” ，可以执行以下命令：

C:\>dsadd computer cn=client-3,ou=sales,dc=yjx,dc=com -desc 测试工作站

 

4、创建联系人

命令格式：

dsadd contact <ContactDN> [-fn <FirstName>] [-mi <Initial>] [-ln <LastName>] [-display <DisplayName>] [-desc<Description>]

例：

要在 yjx.com 域中的 sales OU 中建立一个名为杨建新的联系人，执行以下命令：

C:\>dsadd contact cn= 杨 建 新 ,ou=sales,dc=yjx,dc=com -fn jianxin -ln yang -display 杨建新

 

5、创建配额规定到目录分区

不明白干什么

dsadd quota -part <>

 

dsmod#

dsmod 命令（修改活动目录对象） ：用于修改 AD 对象的属性，可以对 OU 、用户、组、联系人等对象进行修改。

dsget#

v>

dsget 命令（查看活动目录对象的属性） ：用于查看 AD 对象

的各个属性，基本用法如下：

dsget computer - 显示目录中计算机的属性。

dsget contact - 显示目录中联系人的属性。

dsget subnet - 显示目录中子网的属性。

dsget group - 显示目录中组的属性。

dsget ou - 显示目录中组织单位的属性。

dsget server - 显示目录中服务器的属性。

dsget site - 显示目录中站点的属性。

dsget user - 显示目录中用户的属性。

dsget quota - 显示目录中配额的属性。

dsget partition - 显示目录中分区的属性。

dsquery   #

用于活动目录对象的查询

要查找 managerOU 中的所有用户，可以执行以下命令：

C:\>dsquery user ou=manager,dc=xyz,dc=com -name *

查找域中所有的OU对象

dsquery ou domainroot

 

dsmove#

用于活动目录对象的移动

dsrm#

用于活动目录对象的删除

 

二：批量导入导出命令#

csvde#

使用 csvde命令可以批量导入、导出活动目录对象， 从而节省创建活动目录对象的时间。其中 csvde命令使用 .csv 文件格式， 即使用逗号分隔符的文本文档。

idifde#

ldifde 命令可以完成 AD 对象的导入导出，增加、删除，并且提供更多的功能。但是 ldifde 命令使用的文本文件格式与csvde有所不同。

三：活动目录维护工具#

ntdsutil#

四：#

五：#

六：#

七：#

八：#

九：#

十：#