AD维护管理工具详解(六)ds系列命令.docxVIP

AD维护管理工具详解（六)ds系列命令2010-11-03 15:25:30标签：ds详解命令工具维护管理?一、Dsadd 用于在特定的目录分区上创建 Active Directory 对象类的实例。这些类包括用户、计算机、联系人、组、组织单位和配额。Dsadd 具备一个由下列内容组成的通用语法：dsadd ObjectType ObjectDistinguishedName attributes请注意，您创建的每个对象类型都有一组特定的开关，它们与该类型的属性相对应。以下命令创建一个填充了各种属性的用户对象（请注意以下所有内容位于一行）：dsadd user cn=afuller,ou=IT,dc=contoso,dc=com –samID afuller –fn Andrew –ln Fuller –pwd * -memberOf cn=IT,ou=Groups,dc=contoso,dc=com cn=Help Desk,ou=Groups,dc=contoso,dc=com –desc Marketing Director–memberOf 开关要求指定应添加该用户的每个组的完整可分辨名称 (DN)；如果要将用户添加到多个组，您可以添加多个 DN 并用空格分隔开。任何元素如果包含空格（如 Help Desk 组的 DN），则该元素应该括在双引号中。如果某个元素含有反斜杠（如称为 IT\EMEA 的 OU），则必须输入两次反斜杠：IT\\EMEA。（这些要求适用于所有的 ds* 工具。）如果使用 -pwd * 开关，则系统将提示您在命令行输入用户密码。您可以在该命令中指定密码 (-pwd P@ssword1)，但是这样会在屏幕上或该命令嵌入到的任何文本或脚本文件中以纯文本形式显示该密码。同样，您可以使用下列两个命令创建组对象和 OU：复制代码dsadd computer cn=WKS1,ou=Workstations,dc=contoso,dc=comdsadd ou ou=Training OU,dc=contoso,dc=com二、DsmodDsmod 用于修改现有对象，它的使用方法与 dsadd 非常相似，您需要根据要修改的对象的类型使用不同的子菜单和语法。以下 dsmod 语句会更改用户的密码并修改该用户的帐户，因此在下次登录时系统会提示该用户更改为新的密码：dsmod user cn=afuller,ou=IT,dc=contoso,dc=com –pwd P@ssw0rd1 –mustchpwd yes要了解这些开关多么相似，您可以查看要用于创建此用户并配置了相同属性的 dsadd 语法：dsadd user cn=afuller,ou=IT,dc=contoso,dc=com –pwd P@ssw0rd1 –mustchpwd yes您可以清晰地看到，如果知道 dsadd 中用于创建对象的开关，则可以使用那些相同的开关修改 dsmod 用户。三、dsrmdsrm 与 dsadd 是相逆的；正如您可能想到的，使用此工具可从命令行中删除对象。基本的 dsrm 语法相当简明：只需输入 dsrm 后输入要删除对象的可分辨名称即可，如下所示：dsrm cn=WKS1,ou=Workstations,dc=contoso,dc=com默认情况下，dsrm 会提示“确实要删除此对象吗?”，此时键入 Y，然后按 Enter。您可以使用 –noprompt 开关禁止显示此提示，但很明显，这样做无法在删除对象之前确认所选对象是否正确。如果要删除容器对象（即，在其内部可能包含其他对象的组织单位），另外两个开关可能会很有用。以下命令将删除 TrainingOU 组织单位及其内部包含的所有对象：dsrm ou=TrainingOU,dc=contoso,dc=com –subtree 以下命令将删除包含在 TrainingOU 中的所有子对象，但保留组织单位对象本身：dsrm ou=TrainingOU,dc=contoso,dc=com –subtree –exclude 四、dsmove要移动或重命名 Active Directory 中的对象，请使用 dsmove 工具，但请注意您只应使用该工具在单一域中移动对象。要在域和林之间迁移对象，请使用 Active Directory 迁移工具 (ADMT)，可从 Microsoft 网站免费下载。Dsmove 依赖于两个开关，它们可以单独使用，也可以结合在一起使用。以下命令将为 Steve Conn 的帐户指定新姓氏：dsmove cn=Conn, Steve,ou=IT,dc=contoso,dc=com –newname Steve Conn以下命令将 Steve 的帐户从 I