用于管理活动目录的11个基本工具

核心提示： ds* 命令行工具集还包括两个用于查询 Active Directory 获取信息而非用于创建或修改对象的工具，Dsget 将对象的 DN 作为输入并为您提供您指定的一个或多个属性的值，用于管理活动目录的11个基本工具(7)，Dsget 使用与 dsadd 和 dsmod 相同的子菜单 &

ds* 命令行工具集还包括两个用于查询 Active Directory 获取信息而非用于创建或修改对象的工具。

Dsget 将对象的 DN 作为输入并为您提供您指定的一个或多个属性的值。Dsget 使用与 dsadd 和 dsmod 相同的子菜单 — user、computer、contact、group、ou 和 quota.

要获得用户帐户的 SAM 帐户名和安全标识符 （SID），请键入以下命令（请注意以下所有内容位于一行）：

dsget user cn=afuller，ou=IT，dc=contoso，dc=com –samAccountName –sid

您将会得到如图 2所示的输出。

图 2 运行 dsget

Dsquery 将返回一个符合您指定条件的 Active Directory 对象的列表。无论您使用的是哪个子菜单，都可以指定以下参数：

dsquery -s -o

对于 ObjectType，dsquery 可以使用以下子菜单，每个子菜单都具有自己的语法：computer、contact、subnet、group、ou、site、server（请注意，服务器子菜单检索有关域控制器的信息，而不是环境中的任一成员服务器）、user、quota 和 partition.如果其中一个查询类型不符合需要，您可以使用 * 子菜单，这样您可以输入任意格式的 LDAP 查询。

StartNode 指定搜索在 Active Directory 树中的开始位置。您可以使用特定的 DN，如 ou=IT、dc=contoso、dc=com 或下列其中一个快捷说明符：domainroot，从特定域的根目录开始；forestroot，从使用全局编录服务器执行搜索的林根域的根目录开始。

最后，“搜索范围”选项指定 dsquery 搜索 Active Directory 树的方式。Subtree（默认方式）查询指定的 StartNode 及其所有子对象；onelevel 仅查询 StartNode 的直接子项；base 仅查询 StartNode 对象。