windows活动目录管理常用命令

《windows活动目录管理常用命令》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、活动目录命令整理、活动目录修改及查询命令dsadd命令(创建活动目录对象)使用dsadd命令可以在活动目录中创建OU、用户、组、联系人等对象，下面逐一进行介绍。1、创建组织单位：命令格式：dsaddou[-desc描述][{・s服务器卜d域}][-u用户名][・p{密码

2、*}][-q][{-uc

3、-uoc

4、-uci}]注意：OU名称应为要创建的OU的LDAP绝对路径(DN,DistinguishedName),如果DN中包含空格，应该在路径两端使用双引号。例如要在yjx.com域中建立一个名为finance的OU,AT以执行以卜命令：C:>dsaddouou

5、=finance,dc=yjx,dc=com-desc”财务咅『dsadd成功:ou=finance,dc二yjx,dc=com2、创建域用户帐户命令格式：dsadduser[-samid]-pwd{

6、*}一upnUPN例如要在yjx.com域中建立一个名为mike的用户帐户，该用户将位于salesOU中，其显示名称为“mikeyang",则可以执行以下命令：C:>dsaddusercn=mike,ou=sales5dc=yjx,dc=com-samidmike-pwdbenet3.0-display“mikeyan

7、g，'dsadd成功:cn=mikeQU=sales,dc=yjx,dc=com3、创建计算机帐户命令格式：dsaddcomputer要在yjx.com域中的salesOU中建立一个名为client-2的计算机帐户，可以执行以下命令：C:>dsaddcomputercn=client-2,ou=sales,dc=yjx,dc=comdsadd成功:cn=client-2,ou=sales,dc=yjx,dc=com要在yjx.com域中的salesOU中建立一个名为client-3的计算机帐户，并设置计算机账户的描述信息为“测试工作站”，可以执行

8、以下命令：C:>dsaddcomputercn=client-3,ou=sales,dc=yjx,dc=com-desc测试工作站dsadd成功:cn=clienl-3,ou=sales,dc=yjx,dc=com4、创建联系人命令格式：dsaddcontact

9、-fn][-mi][-In][-display][-descl要在yjx.com域中的salesOU中建立一个名为杨建新的联系人，执行以下命令:C:>dsaddcontactc

10、n二杨建新,ou=sales,dc=yjx,dc二com-fnjianxin-Inyang-display杨建新dsaddhK4^J:cn=^^®r,ou=sales,dc=yjx,dc=coiTiJnlx

11、以上创建操作完成后，salesOU的基本情况如下图所示:・ActiveDirectory用户和计算机文件（E）操作（A）查看（工）帮助@）♦♦丨巧厨I者□丨芙回@国1「ActiveDirectory用户:s□保存的查询曰茫yjx.comE2BuiItinE…Computerst二DomainControlle:□3financeEForeignSecurityP:±2

12、3LostAndFoundE…ProgramData名称丄CLIENT-l®client-2uclient-3tmike2杨建新类型描述机机机人算算算户系计计计用联测试工作站sales土ZZ1SystemE0Users±23NTDSQuotasdsmod命令（修改活动目录对象）dsmod命令用来修改活动目录对象的属性，可以对0U、用户、组、联系人等对彖进行修改。此处属性值较多，不再叙述。可以运行命令dsmoduser/?查看对用户帐户属性的修改：C:>dsmoduser/?描述：修改目录中现有的用户。语法：dsmoduser][-f

13、nJ[-mi][-In][-display][-fnp]f-lnpl[-displayp][-empid][-pwd{

14、*}][-desc[[-office]l-tel][-email][-hometel