用于管理活动目录的11个基本工具

核心提示： 为了更好地理解搜索范围，假定有一个 OU，用于管理活动目录的11个基本工具(8)，其中包含用户对象和一个子 OU，该子 OU 自身又包含其他对象，也可以使用其他子菜单执行对其他对象类型的有用查询，考虑以下查询，使用 subtree 范围将查询该 OU、包含在该 OU 内的所有用户对象和子

为了更好地理解搜索范围，假定有一个 OU，其中包含用户对象和一个子 OU，该子 OU 自身又包含其他对象。使用 subtree 范围将查询该 OU、包含在该 OU 内的所有用户对象和子 OU 及其内容。onelevel 范围仅查询包含在 OU 中的用户而不查询子 OU 及其内容。base 查询仅搜索 OU 本身而不查询其中包含的任何对象。

最后，您可以使用 Output Format 控制如何设置 dsquery 的结果的格式。默认情况下，dsquery 将返回与查询相匹配的所有对象的可分辨名称，如下所示：

"cn=afuller，ou=Training，dc=contoso，dc=com""cn=rking，ou=ITTraining，ou=Training，dc=contoso，dc=com"

要查询 IT OU 和任意子 OU 中包含的所有用户对象，请使用以下命令：

dsquery user ou=IT，dc=contoso，dc=com

您可以通过添加其他开关进一步细化此查询，如 -disabled（仅返回已禁用的用户帐户）、-inactive x（仅返回在过去 x 周或更久未登录的用户）或 -stalepwd x（仅返回在 x 天内或更久未更改其密码的用户）。

依据目录中对象的数目，在运行查询时您可能需要指定 -limit x 开关。默认情况下，dsquery 将会返回多达 100 个与查询细节相匹配的对象。您可以指定更大的数目（如 -limit 500），或使用 -limit 0 指示 dsquery 返回所有匹配对象。

也可以使用其他子菜单执行对其他对象类型的有用查询。考虑以下查询，此查询将返回在 Active Directory 站点和服务中定义的位于 10.1.x.x 地址空间中的每个子网：

dsquery subnet –name 10.1.*

或使用以下命令返回位于 Corp 站点中的每个子网：

dsquery subnet –site Corp

使用另一个子菜单，您可以很快确定林中配置为全局编录服务器的域控制器的数量：