如何实现AD域账户导入导出如何实现AD域账户导入导出作为域管理员,有时我们需要批量地向AD域中添加用户帐户,这些用户帐户既有一些相同的属性,又有一些不同属性。如果在图形界面逐个添加、设置,那么需要的时间和人力会超出能够承受范围。一般来说,如果不超过10个,我们可利用AD用户帐户复制来实现。如果再多的话,就应该考虑使用使用命令行工具,实现批量导入导出对象。微软默认提供了两个批量导入导出工具,分别是CSVDE(CSV目录交换)和LDIFDE(LDAP数据互换格式目录交换)。 具体选择上述哪个工具取决于需要完成的任务。如果需要创建对象,那么既可以使用CSVDE,也可以使用LDIFDE,如果需要修改或删除对象,则必须使用LDIFDE。本文不涉及使用CSVDE导入对象。而是换另一种导入导出AD帐户思路:使用CSVDE工具导出AD帐户到CSV格式的文件中,再使用For语句读取该文件,使用DSADD命令进行批量添加。 具体步骤: 一:使用CSVDE导出帐户 使用CSVDE导出现有对象的列表相当简单。 最简单的用法是: csvde– 。–f开关表示后面为输出文件的名称。 但是必须注意,上述的用法是很简单,但是导出来的结果可能存在太多你不希望要的记录和信息。 如果要实现更精确的导出记录,可以使用-d和-r以及-l参数。 其中:-d用来指定特定的搜索位置和范围 -r用来指定特定的搜索对象类型 -l用来指定导出对象的具体属性 如: csvde––d"ou=Users,dc=contoso,"–r "(&(objectcategory=person)(objectclass=user))"–lDN,objectClass,description 注意:如果使用CSVDE导出的帐户信息中存在中文,会存在乱码的可能,可以加-U参数来解决。 二:批量导入帐户 首先需要明确的概念是,要实现批量导入帐户,必须要存在一个已包括多个帐户信息的文件。没有文件,无法实现批量导入。 ,且文件内容如下 姓名 全名 登录名 密码 张,三, 张三, ,pass01 李,四, 李四, , passo2 王,五, 王五, , pass03 刘,六, 刘六, , passo4 赵,七, 赵七, ,pass05 有了上述格式的文件后,我们就可以使用For命令来读取文件中的每条信息并利用DSADD实现帐号添加。 具体语句如下: C:\>for/f"tokens=1,2,3,4,5delims=,"%ain()=%c,ou= newusers,dc=contoso,"-samid%d-upn d@">%d@-fn %b-ln%a-pwd%e-disabledno 作用:域,名为newusers的OU中,且默认已启用用户。 其中:-samid为登录名 -upn为UPN登录名 -fn为名 -ln为姓 -pwd为密码 简单解释一下for语句 /f表示从文件中读取信息 tokens表示每行使用的记号,对应于后面的变量具体的值 delims表示每个字段之间的分隔符 现用记事本程序制作为hellen、lycb、linda、。所添加的属性如上所示,各属性间用半角逗号分隔。这个csv文件如下所下:DN,objectClass,ountName,=HELLEN,OU=SALES,DC=GRFW,DC=LOCAL",USER,HELLEN,=LINDA,OU=SALES,DC=GRFW,DC=LOCAL",USER,LINDA,=RUTHY,OU=SALES,DC=GRFW,DC=LOCAL",USER,RUTHY,鲁西以上内容在记事本程序中输入格式如图2-26所示。图2-26 csvde命令导入文件的输入格式 在输入导入文件中,引号和逗号只能以英文方式输入,否则会出错。千万别在Word文档中输入,再粘贴,这样就会出现许多格式问题,导致Csvde命令不能识别。如发现
如何实现AD域账户导入导出 来自淘豆网m.daumloan.com转载请标明出处.
