Компьютерные сети и технологии
Привет
Пользователь:

Пароль:



[ ]
[ ]

В сети
Гостей: 9
Участников: 0
На странице: 1
Участников: 4034, Новичок: Wonfrien

Разное


Управление Active Directory из командной строки
Администрирование Active Directory
на Friday 08 June 2007
от список авторов отправить по email статья печатать статья
в Сетевые Операционные Системы ОС > ОС Windows



Ldifde
Создает, изменяет и удаляет объекты папок на компьютерах с операционной системой Windows Server 2003 или Windows XP Professional;. Пользователь может также использовать Ldifde для расширения схемы, экспорта сведений Active Directory о пользователе и группе в другие приложения или службы и для заполнения Active Directory данными из других служб каталогов.

Синтаксис
Ldifde [-i] [-f имя_файла] [-s имя_сервера] [-c строка1 строка2] [-v] [-j путь] [-t номер_порта] [-d отличительное_имя_базы] [-r фильтр_LDAP] [-p область] [-l список_атрибутов_LDAP] [-o список_атрибутов_LDAP] [-g] [-m] [-n] [-k] [-a отличительное_имя_пользователя пароль] [-b имя_пользователя домен пароль] [-?]

Параметры
-i


Определяет режим работы программы. Если параметр не определен, по умолчанию программа работает в режиме экспорта.

-f имя_файла
Определяет имя файла для импорта или экспорта.

-s имя_сервера
Определяет контроллер домена, выполняющий операцию импорта или экспорта. По умолчанию Ldifde выполняется на контроллере домена, на котором установлена программа Ldifde.

-c строка1 строка2
Заменяет все встречающиеся значения строка1 на строка2. Обычно используется в случае, когда производится импорт данных из одного домена в другой и при этом необходимо заменить отличительное имя домена, производящего экспорт (строка1), именем импортирующего домена (строка2).

-v
Включение режима вывода дополнительной информации.

-j путь
Задает размещение файла журнала. По умолчанию используется текущий путь.

-t номер_порта
Определяет номер порта LDAP. По умолчанию используется порт LDAP 389. Портом глобального каталога является 3268.

-d отличительное_имя_базы
Задает отличительное имя базы поиска для экспорта данных.

-r фильтр_LDAP
Создает фильтр поиска LDAP для экспорта данных. Например, для экспорта всех пользователей с конкретной фамилией, можно использовать следующий фильтр -r (and(objectClass=Пользователь)(sn=Фамилия))

-p область
Задает область поиска. Может принимать значения: Base, OneLevel или SubTree.

-l список_атрибутов_LDAP
Задает список атрибутов, возвращаемых в результатах выборки экспорта. Если данный параметр пропущен, возвращаются все атрибуты.

-o список_атрибутов_LDAP
Задает список атрибутов, исключаемых из результатов запроса экспорта. Обычно этот параметр используется при экспорте объектов из Active Directory с последующим импортом в другой LDAP-совместимый каталог. Если какие-либо атрибуты не поддерживаются другим каталогом, их можно исключить из набора результатов с помощью данного параметра.

-g
Исключение постраничных поисков.

-m
Пропуск атрибутов, применяемых только к объектам Active Directory, таких как атрибуты ObjectGUID, objectSID, pwdLastSet и samAccountType.

-n
Исключение экспорта двоичных значений.

-k
Игнорирование ошибок во время выполнения импорта и продолжение обработки. Ниже приведен полный список пропускаемых ошибок:

• объект уже является членом группы;

• нарушение класса объекта (означающее, что указанный класс объекта не существует), если импортируемый объект не имеет других атрибутов;

• объект уже существует;

• нарушение ограничения;

• атрибут или значение уже существует.

• отсутствие бъекта;

-a отличительное_имя_пользователя пароль
Задает выполнение команды с использованием указанных параметров: отличительное_имя_пользователя и пароль. По умолчанию команда выполняется с использованием учетных данных, с которыми пользователь вошел в сеть.

-b имя_пользователя домен пароль
Задает выполнение команды с использованием указанных параметров имя_пользователя домен пароль. По умолчанию команда выполняется с использованием учетных данных, с которыми пользователь вошел в сеть.

-?

Отображение меню команд.

Примечания
• При создании файла импорта для команды Ldifde, используйте значение changeType чтобы определить тип изменений в файле импорта. Доступны следующие значения changeType:

- add --- Указывает на то, что в файле импорта имеется новое содержимое
- modify --- Указывает на то, что существующее содержимое файла импорта изменилось.
- delete --- Указывает на то, что содержимое файла импорта было удалено.

Далее показан пример LDIF формата файла импорта, использующего значение add.

DN: CN=пример_пользователя,DC=имя_домена

changetype: add

CN: пример_пользователя

description: описание_файла

objectClass: пользователь

sAMAccountName: пример_пользователя

Примеры
Для извлечения только отличительного имени, обычного имени, имени пользователя, фамилии и номера телефона возвращаемых объектов, введите:

-l отличительное_имя, CN, указанное_имя, SN, телефон

Чтобы пропустить GUID объекта, введите:

-o когда_создан, когда_изменен, GUID_объекта


Страница
1 : Оглавление
2 : CSVDE
3 : Dsadd
4 : Dsmod
5 : Dsrm
6 : Dsmove
7 : Dsquery
8 : Dsget
9 > : Ldifde
10 : Ntdsutil

Поиск Компьютерные сети и технологии


Copyright © 2006 - 2016
При использовании материалов сайта ссылка на xnets.ru обязательна!
Render time: 0.0847 second(s); 0.0316 of that for queries. DB queries: 28. Memory Usage: 5,216kb