WEB开发网
开发学院操作系统windows 2008 用于管理活动目录的11个基本工具 阅读

用于管理活动目录的11个基本工具

 2007-11-15 12:31:48 来源:WEB开发网   
核心提示: ds* 命令行工具集还包括两个用于查询 Active Directory 获取信息而非用于创建或修改对象的工具,Dsget 将对象的 DN 作为输入并为您提供您指定的一个或多个属性的值,用于管理活动目录的11个基本工具(7),Dsget 使用与 dsadd 和 dsmod 相同的子菜单 &

ds* 命令行工具集还包括两个用于查询 Active Directory 获取信息而非用于创建或修改对象的工具。

Dsget 将对象的 DN 作为输入并为您提供您指定的一个或多个属性的值。Dsget 使用与 dsadd 和 dsmod 相同的子菜单 — user、computer、contact、group、ou 和 quota.

要获得用户帐户的 SAM 帐户名和安全标识符 (SID),请键入以下命令(请注意以下所有内容位于一行):

dsget user cn=afuller,ou=IT,dc=contoso,dc=com –samAccountName –sid

您将会得到如图 2所示的输出。

用于管理活动目录的11个基本工具

图 2 运行 dsget

Dsquery 将返回一个符合您指定条件的 Active Directory 对象的列表。无论您使用的是哪个子菜单,都可以指定以下参数:

dsquery -s -o

对于 ObjectType,dsquery 可以使用以下子菜单,每个子菜单都具有自己的语法:computer、contact、subnet、group、ou、site、server(请注意,服务器子菜单检索有关域控制器的信息,而不是环境中的任一成员服务器)、user、quota 和 partition.如果其中一个查询类型不符合需要,您可以使用 * 子菜单,这样您可以输入任意格式的 LDAP 查询。

StartNode 指定搜索在 Active Directory 树中的开始位置。您可以使用特定的 DN,如 ou=IT、dc=contoso、dc=com 或下列其中一个快捷说明符:domainroot,从特定域的根目录开始;forestroot,从使用全局编录服务器执行搜索的林根域的根目录开始。

最后,“搜索范围”选项指定 dsquery 搜索 Active Directory 树的方式。Subtree(默认方式)查询指定的 StartNode 及其所有子对象;onelevel 仅查询 StartNode 的直接子项;base 仅查询 StartNode 对象。

上一页  2 3 4 5 6 7 8 9 10  下一页

Tags:用于 管理 活动

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接