AD域 域管理员常用命令

简介：

暂时我需要管理60台终端计算机，但是分布的比较广泛，在我们单位整个场区零零散散的分布，巡检一圈仅步行时间就超过30分钟。

为了更好的管理终端计算机，现在正在实验性的配置域，用域来管理这些计算机。

好处：

 

一：活动目录修改及查询命令

dsadd

dsadd 命令（创建活动目录对象） ：用于在 AD 中创建 OU、用户、组、联系人等对象，但是不能对 AD 中的对象进行修改。

 

1、创建组织单位：

命令格式： dsadd ou [-desc 描述 ] [{-s 服务器 |-d 域}] [-u 用户名 ] [-p { 密码 |*}] [-q] [{-uc|-uoc|-uci}]

注意： OU 名称应为要创建的 OU 的 LDAP 绝对路径（ DN，Distinguished Name），如果 DN 中包含空格，应该在路径两端使用双引号。

例：

在 xyz.com 域中建立一个名为 manager 的 OU，可以执行以下命令：

C:\>dsadd ou ou=manager,dc=yjx,dc=com -desc " 财务部 "

在 xyz.com 域中 manager 的 OU下建立file的OU，可以执行以下命令：

C:\>dsadd ou ou=file,ou=manager,dc=yjx,dc=com -desc " 财务部资料 "v>

 

2、创建域用户帐户

命令格式： dsadd user [-samid ] -pwd {|*} –upn UPN

-samid 2000以前的版本用户名

-upn   用户登陆名 （包含域名一起写上）

例：

要在 xyz.com 域中建立一个名为 mike 的用户帐户，该用户将位于manager 的 OU下建立file的OU，其显示名称为 “ mike yang”，则可以执行以下命令：

C:\>dsadd user cn=mike,ou=file,ou=manager,dc=yjx,dc=com -samid mike -upn mike -pwd benet3.0 -display “ mike yang”

3、创建计算机帐户

命令格式： dsadd computer

例：

要在 yjx.com 域中的 sales OU 中建立一个名为 client-2 的计算机帐户，可以执行以下命令：

C:\>dsadd computer cn=client-2,ou=sales,dc=yjx,dc=com

要在 yjx.com 域中的 sales OU 中建立一个名为 client-3 的计算机帐户，并设置计算机账户的描述信息为“测试工作站” ，可以执行以下命令：

C:\>dsadd computer cn=client-3,ou=sales,dc=yjx,dc=com -desc 测试工作站

 

4、创建联系人

命令格式：

dsadd contact [-fn ] [-mi ] [-ln ] [-display ] [-desc]

例：

要在 yjx.com 域中的 sales OU 中建立一个名为杨建新的联系人，执行以下命令：

C:\>dsadd contact cn= 杨 建 新 ,ou=sales,dc=yjx,dc=com -fn jianxin -ln yang -display 杨建新

 

5、创建配额规定到目录分区

不明白干什么

dsadd quota -part <>

 

dsmod

dsmod 命令（修改活动目录对象） ：用于修改 AD 对象的属性，可以对 OU 、用户、组、联系人等对象进行修改。

dsget

v>

dsget 命令（查看活动目录对象的属性） ：用于查看 AD 对象

的各个属性，基本用法如下：

dsget computer - 显示目录中计算机的属性。

dsget contact - 显示目录中联系人的属性。

dsget subnet - 显示目录中子网的属性。

dsget group - 显示目录中组的属性。

dsget ou - 显示目录中组织单位的属性。

dsget server - 显示目录中服务器的属性。

dsget site - 显示目录中站点的属性。

dsget user - 显示目录中用户的属性。

dsget quota - 显示目录中配额的属性。

dsget partition - 显示目录中分区的属性。

dsquery  

用于活动目录对象的查询

要查找 managerOU 中的所有用户，可以执行以下命令：

C:\>dsquery user ou=manager,dc=xyz,dc=com -name *

dsmove

用于活动目录对象的移动

dsrm

用于活动目录对象的删除

 

二：批量导入导出命令

csvde

使用 csvde命令可以批量导入、导出活动目录对象， 从而节省创建活动目录对象的时间。其中 csvde命令使用 .csv 文件格式， 即使用逗号分隔符的文本文档。

idifde

ldifde 命令可以完成 AD 对象的导入导出，增加、删除，并且提供更多的功能。但是 ldifde 命令使用的文本文件格式与csvde有所不同。

三：活动目录维护工具

ntdsutil

四：

五：

六：

七：

八：

九：

十：

转载于:https://www.cnblogs.com/jackadam/p/11284012.html