用于管理活动目录的11个基本工具

核心提示： 任何元素如果包含空格（如 Help Desk 组的 DN），则该元素应该括在双引号中，用于管理活动目录的11个基本工具(5)，如果某个元素含有反斜杠（如称为 ITEMEA 的 OU），则必须输入两次反斜杠：ITEMEA.（这些要求适用于所有的 ds* 工具，如下所示：dsrm cn=WKS

任何元素如果包含空格（如 Help Desk 组的 DN），则该元素应该括在双引号中。如果某个元素含有反斜杠（如称为 ITEMEA 的 OU），则必须输入两次反斜杠：ITEMEA.（这些要求适用于所有的 ds* 工具。）

如果使用 -pwd * 开关，则系统将提示您在命令行输入用户密码。您可以在该命令中指定密码 （-pwd P@ssword1），但是这样会在屏幕上或该命令嵌入到的任何文本或脚本文件中以纯文本形式显示该密码。

同样，您可以使用下列两个命令创建组对象和 OU：

dsadd computer cn=WKS1，ou=Workstations，dc=contoso，dc=comdsadd ou "ou=Training OU，dc=contoso，dc=com"

Dsmod

Dsmod 用于修改现有对象，它的使用方法与 dsadd 非常相似，您需要根据要修改的对象的类型使用不同的子菜单和语法。以下 dsmod 语句会更改用户的密码并修改该用户的帐户，因此在下次登录时系统会提示该用户更改为新的密码：

dsmod user "cn=afuller，ou=IT，dc=contoso，dc=com" –pwd P@ssw0rd1 –mustchpwd yes

要了解这些开关多么相似，您可以查看要用于创建此用户并配置了相同属性的 dsadd 语法：

dsadd user "cn=afuller，ou=IT，dc=contoso，dc=com" –pwd P@ssw0rd1 –mustchpwd yes

您可以清晰地看到，如果知道 dsadd 中用于创建对象的开关，则可以使用那些相同的开关修改 dsmod 用户。

dsrm

dsrm 与 dsadd 是相逆的；正如您可能想到的，使用此工具可从命令行中删除对象。基本的 dsrm 语法相当简明：只需输入 dsrm 后输入要删除对象的可分辨名称即可，如下所示：

dsrm cn=WKS1，ou=Workstations，dc=contoso，dc=com