批量導(dǎo)入導(dǎo)出域(活動(dòng)目錄AD)用戶帳戶

1、批量導(dǎo)入/導(dǎo)出域（活動(dòng)目錄/AD ）用戶帳戶在活動(dòng)目錄的管理中會(huì)遇到對(duì)用戶進(jìn)行批量操作的問(wèn)題，例如，在升級(jí)操作系統(tǒng)時(shí)或在剛剛使用活 動(dòng)目錄時(shí)，管理人員需要批量的添加或刪除用戶帳戶。批量導(dǎo)入/導(dǎo)岀域用戶可以使用 Windows服務(wù)器中的csvde.exe或Idifde命令。在 Windows Server 2003中需要安裝Support tools （在Server 2003的安裝光盤(pán)中）才可以使用這兩個(gè)命令。在 Windows Server 2008 中可以直接在命令行或 PowerShell中，通過(guò)輸入csvde命令或ldifde命令來(lái) 使用。使用csvde命令可加添加域用戶帳戶，但不能使

2、用csvde命令刪除或修改域用戶帳戶，使用笨的方法可以先將數(shù)據(jù)導(dǎo)岀，在修改后然后再導(dǎo)入。使用ldifde命令可以對(duì)一些用戶的屬性進(jìn)行修改， 或者刪除用戶。csvde命令導(dǎo)岀的是.csv格式的文件，可以使用Excel很方便的進(jìn)行查找到替換。使用ldifde命令導(dǎo)岀的是df格式的文件，其也可以使用文本編輯工具（如記事本）打開(kāi)，然后進(jìn)行一些簡(jiǎn) 單的替換等工作。下面我們分別就域用戶的批量導(dǎo)入和域用戶的批量導(dǎo)出進(jìn)行講解。csvde /? csvde命令的幫助信息ldifde /?ldifde命令的幫助信息常規(guī)參數(shù)認(rèn)為導(dǎo)出-ff ilenamet imeoutpath poptservername Fro

3、mDH ToDNLDTB目錄交換的DOPS C：Us&vsfldnirtistvatdi*> Id if de 7? 未知選項(xiàng)式矗置人為3«9>輒操拒謝花的時(shí)間超過(guò)了 指定的秒縱型停止執(zhí)詰 嗽認(rèn)-役有堵定超時(shí)SfiSL匡仙岳FronDN 到如FrcnDN 或 ToDH £ #<ittrihuteNjine 結(jié) rcotDSE島遍鵬徃值豐'ILattriliuteNaine 0 i冃參d気 ' DNllii遍口號(hào)爛 使用 Unicode在兩個(gè)命令的命令行幫助信息中可以先了解一下如何使用，其中也有一些關(guān)鍵的信息如:csvde命令的示例：

4、示例：簡(jiǎn)單導(dǎo)入當(dāng)前域csvde -i -f INPUT.CSV示例：簡(jiǎn)單導(dǎo)出當(dāng)前域csvde -f OUTPUT.CSVIdifde命令的示例：示例：簡(jiǎn)單導(dǎo)入當(dāng)前域Idifde -i -f INPUT. LDF示例：簡(jiǎn)單導(dǎo)出當(dāng)前域Idifde -f OUTPUT 丄 DF因個(gè)人認(rèn)為Idfide的命令稍強(qiáng)大一些，所以，以下的批量導(dǎo)入/導(dǎo)岀域用戶帳戶操作以ldife為例:批量導(dǎo)出域用戶帳戶Idifde -f c:exportuser.ldf -s 服務(wù)器-d "dc=域,dc=com" -p subtree -r"(&(objectCategory=perso

5、 n)(objectCIass=User)(give nn ame=*)" -I"c n,give nN ame,objectclass,samAccou ntName"將上面的這段代碼輸入到命令行中，回車(chē)即可將域中所有的用戶帳戶信息導(dǎo)岀在一個(gè)名為 exportuser.ldf的文件中。在上面的代碼中c:exportuser.ldf是保存的路徑和文件名(實(shí)際上文件名可 以是任意的，都可以使用記事本打開(kāi))，服務(wù)器可以是域控的計(jì)算機(jī)名(如： ),域是指域名，女口 中的域名為 exchangecn。命令運(yùn)行后將會(huì)有以下提示：連接至U “ ”用SSPI作為當(dāng)前用戶登錄將目

6、錄導(dǎo)岀到文件 d:Exportuser.ldf搜索項(xiàng)目.寫(xiě)出項(xiàng)目.導(dǎo)岀了 3個(gè)項(xiàng)目命令已成功完成這便是已經(jīng)把域中所有的用戶帳戶都成功的導(dǎo)入到的D盤(pán)的Exportuser.ldf文件中。批量導(dǎo)入域用戶帳戶相對(duì)于批量導(dǎo)岀域用戶帳戶來(lái)講，批量導(dǎo)入域用戶帳戶要簡(jiǎn)單的多，只需輸入以下命令，將上面提到的已導(dǎo)岀的 Exportuser.ldf文件導(dǎo)入即可，使用的命令是：ldifde -i -f d:Exportuser.ldf，其中的d:Exportuser.ldf是上面導(dǎo)岀域用戶帳戶時(shí)的那個(gè)文件。輸入完上面的命令后：連接至U “ ”用SSPI作為當(dāng)前用戶登錄從“ cExportuser.ldf 文件導(dǎo)入目錄加載條目.成功地修改了 3個(gè)條目。命令已成功完成在完成這導(dǎo)入的操作后，所有的用戶默認(rèn)的都是停用狀態(tài)，將所有的用戶啟用即可。另，使用 csvde命令的好處就在于你可以使用Excel打開(kāi)CSV格式的文件后添加一些更多的定義，但這需要大家一