WEB开发网
开发学院操作系统windows 2008 用于管理活动目录的11个基本工具 阅读

用于管理活动目录的11个基本工具

 2007-11-15 12:31:48 来源:WEB开发网   
核心提示: 与具有多个子菜单并且开关依据对象类型而异的 ds* 工具不同,adfind 和 admod 具有一致的语法,用于管理活动目录的11个基本工具(10),与要尝试执行的查询或修改类型无关,adfind 的基本语法为:adfind –b -s -f attributesDesired

与具有多个子菜单并且开关依据对象类型而异的 ds* 工具不同,adfind 和 admod 具有一致的语法,与要尝试执行的查询或修改类型无关。adfind 的基本语法为:

adfind –b -s -f attributesDesired

所以对域中所有计算机对象的 DN 和说明的查询应为:

adfind –b dc=contoso,dc=com –s subtree –f (objectclass=computer) dn description

对所有用户对象的查询如下所示:

adfind –b dc=contoso,dc=com –s subtree –f "(&(objectcategory=person) (objectclass=user))" dn description

注意,除了 LDAP 查询的内容外,语法没有任何更改。

使用 adfind 时,您将发现许多快捷操作符,可以减少许多键入内容。例如,-default 开关可以取代上一示例中的 -b dc=contoso,dc=com 并搜索整个域;-gc 搜索垃圾收集 (GC) 并返回 Active Directory 林中所有的用户。还可以使用 -rb 开关设置相对搜索库;如果要在 phl.east.us.contoso.com 域中搜索 Training OU,您可以通过仅仅指定 –default –rb ou=Training,而非 –b ou=Training, dc=phl,dc=east,dc=us,dc=contoso,dc=com,从而减少许多工作量。

另外,adfind 还可以执行在命令行中不能轻松管理的许多高级搜索功能,如图 4 所示。

使用 –asq 开关“显示 HelpDesk 成员的组成员身份”的示例如下所示:

adfind –default –rb cn=HelpDesk,ou=IT –asq member memberOf

顾名思义,admod 用于修改 Active Directory 中的对象。与 adfind 一样,不需要记住有特殊语法的特定子菜单;admod 在任何时候都使用相同的语法,与要处理的对象类型无关。还可以使用 admod 添加、移动、重命名、删除甚至恢复对象,只需通过添加相应的开关(如 -add、-rm、-move、-undel)即可实现。就像 dsquery 和 dsmod 一样,您也可以使用   字符将 adfind 查询的结果通过管道传送到 admod.

上一页  5 6 7 8 9 10 

Tags:用于 管理 活动

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接