批量導(dǎo)入導(dǎo)出域(活動(dòng)目錄AD)用戶帳戶
批量導(dǎo)入/導(dǎo)出域(活動(dòng)目錄/AD)用戶帳戶在活動(dòng)目錄的管理中會(huì)遇到對(duì)用戶進(jìn)行批量操作的問(wèn)題,例如,在升級(jí)操作系統(tǒng)時(shí)或在剛剛使用活動(dòng)目錄時(shí),管理人員需要批量的添加或刪除用戶帳戶。批量導(dǎo)入/導(dǎo)出域用戶可以
批量導(dǎo)入/導(dǎo)出域(活動(dòng)目錄/AD)用戶帳戶
在活動(dòng)目錄的管理中會(huì)遇到對(duì)用戶進(jìn)行批量操作的問(wèn)題,例如,在升級(jí)操作系統(tǒng)時(shí)或在剛剛使用活動(dòng)目錄時(shí),管理人員需要批量的添加或刪除用戶帳戶。
批量導(dǎo)入/導(dǎo)出域用戶可以使用Windows 服務(wù)器中的csvde.exe 或ldifde 命令。在Windows Server 2003中需要安裝Support tools(在Server 2003的安裝光盤中)才可以使用這兩個(gè)命令。在Windows Server 2008中可以直接在命令行或PowerShell 中,通過(guò)輸入csvde 命令或ldifde 命令來(lái)使用。使用csvde 命令可加添加域用戶帳戶,但不能使用csvde 命令刪除或修改域用戶帳戶,使用笨的方法可以先將數(shù)據(jù)導(dǎo)出,在修改后然后再導(dǎo)入。使用ldifde 命令可以對(duì)一些用戶的屬性進(jìn)行修改,或者刪除用戶。csvde 命令導(dǎo)出的是.csv 格式的文件,可以使用Excel 很方便的進(jìn)行查找到替換。使用ldifde 命令導(dǎo)出的是.ldf 格式的文件,其也可以使用文本編輯工具(如記事本)打開(kāi),然后進(jìn)行一些簡(jiǎn)單的替換等工作。下面我們分別就域用戶的批量導(dǎo)入和域用戶的批量導(dǎo)出進(jìn)行講解。
csvde /? csvde命令的幫助信息
ldifde /? ldifde命令的幫助信息
,在兩個(gè)命令的命令行幫助信息中可以先了解一下如何使用,其中也有一些關(guān)鍵的信息如:
csvde 命令的示例:
示例: 簡(jiǎn)單導(dǎo)入當(dāng)前域
csvde -i -f INPUT.CSV
示例: 簡(jiǎn)單導(dǎo)出當(dāng)前域
csvde -f OUTPUT.CSV
ldifde 命令的示例:
示例: 簡(jiǎn)單導(dǎo)入當(dāng)前域
ldifde -i -f INPUT.LDF
示例: 簡(jiǎn)單導(dǎo)出當(dāng)前域
ldifde -f OUTPUT.LDF
因個(gè)人認(rèn)為ldfide 的命令稍強(qiáng)大一些,所以,以下的批量導(dǎo)入/導(dǎo)出域用戶帳戶操作以ldife 為例:
,批量導(dǎo)出域用戶帳戶
ldifde -f c:exportuser.ldf -s 服務(wù)器 -d "dc=域,dc=com" -p subtree -r
"(&(objectCategory=person)(objectClass=User)(givenname=*))" -l
"cn,givenName,objectclass,samAccountName"
將上面的這段代碼輸入到命令行中,回車即可將域中所有的用戶帳戶信息導(dǎo)出在一個(gè)名為
exportuser.ldf 的文件中。在上面的代碼中c:exportuser.ldf是保存的路徑和文件名(實(shí)際上文件名可以是任意的,都可以使用記事本打開(kāi)),服務(wù)器可以是域控的計(jì)算機(jī)名(如:dc.exchangecn.com ),域是指域名,如exchangecn.com 中的域名為exchangecn 。
命令運(yùn)行后將會(huì)有以下提示:
連接到“dc.exchangecn.com”
用 SSPI 作為當(dāng)前用戶登錄
將目錄導(dǎo)出到文件 d:Exportuser.ldf
搜索項(xiàng)目...
寫出項(xiàng)目...
導(dǎo)出了 3 個(gè)項(xiàng)目
命令已成功完成
這便是已經(jīng)把域中所有的用戶帳戶都成功的導(dǎo)入到的D 盤的Exportuser.ldf 文件中。
相對(duì)于批量導(dǎo)出域用戶帳戶來(lái)講,批量導(dǎo)入域用戶帳戶要簡(jiǎn)單的多,只需輸入以下命令,將上面提到的已導(dǎo)出的Exportuser.ldf 文件導(dǎo)入即可,使用的命令是:ldifde -i -f d:Exportuser.ldf,其中的d:Exportuser.ldf是上面導(dǎo)出域用戶帳戶時(shí)的那個(gè)文件。輸入完上面的命令后:
連接到“dc.exchangecn.com”
用 SSPI 作為當(dāng)前用戶登錄
從“d:Exportuser.ldf”文件導(dǎo)入目錄
加載條目....
成功地修改了 3 個(gè)條目。
命令已成功完成
在完成這導(dǎo)入的操作后,所有的用戶默認(rèn)的都是停用狀態(tài),將所有的用戶啟用即可。另,使用csvde 命令的好處就在于你可以使用Excel 打開(kāi)CSV 格式的文件后添加一些更多的定義,但這需要大家一起來(lái)研究一下,有什么使用方面的問(wèn)題也歡迎大家到Exchange 技術(shù)論壇交流。 批量導(dǎo)入域用戶帳戶
,有關(guān)于活動(dòng)目錄域用戶的導(dǎo)入/導(dǎo)出問(wèn)題大家還可以參考微軟提供的相關(guān)文章,其中還包括了,如休導(dǎo)出組織單位和某個(gè)用戶帳戶等信息。