资源描述：
《管理active directory的工具》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、一、Dsadd用于在特定的目录分区上创建ActiveDirectory对象类的实例。这些类包括用户、计算机、联系人、组、组织单位和配额。Dsadd具备一个由下列内容组成的通用语法：dsaddattributes请注意，您创建的每个对象类型都有一组特定的开关，它们与该类型的属性相对应。以下命令创建一个填充了各种属性的用户对象（请注意以下所有内容位于一行）：dsaddusercn=afuller,ou=IT,dc=contoso,d
2、c=com–samIDafuller–fnAndrew–lnFuller–pwd*-memberOfcn=IT,ou=Groups,dc=contoso,dc=com"cn=HelpDesk,ou=Groups,dc=contoso,dc=com"–desc"MarketingDirector"–memberOf开关要求指定应添加该用户的每个组的完整可分辨名称(DN)；如果要将用户添加到多个组，您可以添加多个DN并用空格分隔开。任何元素如果包含空格（如HelpDesk组的DN），则该元素应该括在双引号
3、中。如果某个元素含有反斜杠（如称为ITEMEA的OU），则必须输入两次反斜杠：IT\EMEA。（这些要求适用于所有的ds*工具。）如果使用-pwd*开关，则系统将提示您在命令行输入用户密码。您可以在该命令中指定密码(-pwdP@ssword1)，但是这样会在屏幕上或该命令嵌入到的任何文本或脚本文件中以纯文本形式显示该密码。同样，您可以使用下列两个命令创建组对象和OU：复制代码dsaddcomputercn=WKS1,ou=Workstations,dc=contoso,dc=comdsaddou"
4、ou=TrainingOU,dc=contoso,dc=com"二、DsmodDsmod用于修改现有对象，它的使用方法与dsadd非常相似，您需要根据要修改的对象的类型使用不同的子菜单和语法。以下dsmod语句会更改用户的密码并修改该用户的帐户，因此在下次登录时系统会提示该用户更改为新的密码：dsmoduser"cn=afuller,ou=IT,dc=contoso,dc=com"–pwdP@ssw0rd1–mustchpwdyes要了解这些开关多么相似，您可以查看要用于创建此用户并配置了相同属性的d
5、sadd语法：dsadduser"cn=afuller,ou=IT,dc=contoso,dc=com"–pwdP@ssw0rd1–mustchpwdyes您可以清晰地看到，如果知道dsadd中用于创建对象的开关，则可以使用那些相同的开关修改dsmod用户。三、dsrmdsrm与dsadd是相逆的；正如您可能想到的，使用此工具可从命令行中删除对象。基本的dsrm语法相当简明：只需输入dsrm后输入要删除对象的可分辨名称即可，如下所示：dsrmcn=WKS1,ou=Workstations,dc=con
6、toso,dc=com默认情况下，dsrm会提示“确实要删除此对象吗?”，此时键入Y，然后按Enter。您可以使用–noprompt开关禁止显示此提示，但很明显，这样做无法在删除对象之前确认所选对象是否正确。如果要删除容器对象（即，在其内部可能包含其他对象的组织单位），另外两个开关可能会很有用。以下命令将删除TrainingOU组织单位及其内部包含的所有对象：dsrmou=TrainingOU,dc=contoso,dc=com–subtree以下命令将删除包含在TrainingOU中的所有子对象，但
7、保留组织单位对象本身：dsrmou=TrainingOU,dc=contoso,dc=com–subtree–exclude四、dsmove要移动或重命名ActiveDirectory中的对象，请使用dsmove工具，但请注意您只应使用该工具在单一域中移动对象。要在域和林之间迁移对象，请使用ActiveDirectory迁移工具(ADMT)，可从Microsoft网站免费下载。Dsmove依赖于两个开关，它们可以单独使用，也可以结合在一起使用。以下命令将为SteveConn的帐户指定新姓氏：dsmov
8、e"cn=Conn,Steve,ou=IT,dc=contoso,dc=com"–newname"SteveConn"以下命令将Steve的帐户从ITOU移动到TrainingOU：dsmove"cn=Conn,Steve,ou=IT,dc=contoso,dc=com"–newparentou=Training,dc=contoso,dc=com以下命令将Steve的帐户从ITOU移动到TrainingOU：dsmove"cn=Conn,Steve,o
