批量導入導出域(活動目錄AD)用戶帳戶

1、批量導入/導出域（活動目錄/AD ）用戶帳戶在活動目錄的管理中會遇到對用戶進行批量操作的問題，例如，在升級操作系統(tǒng)時或在剛剛使用活 動目錄時，管理人員需要批量的添加或刪除用戶帳戶。批量導入/導岀域用戶可以使用 Windows服務器中的csvde.exe或Idifde命令。在 Windows Server 2003中需要安裝Support tools （在Server 2003的安裝光盤中）才可以使用這兩個命令。在 Windows Server 2008 中可以直接在命令行或 PowerShell中，通過輸入csvde命令或ldifde命令來 使用。使用csvde命令可加添加域用戶帳戶，但不能使

2、用csvde命令刪除或修改域用戶帳戶，使用笨的方法可以先將數(shù)據(jù)導岀，在修改后然后再導入。使用ldifde命令可以對一些用戶的屬性進行修改， 或者刪除用戶。csvde命令導岀的是.csv格式的文件，可以使用Excel很方便的進行查找到替換。使用ldifde命令導岀的是df格式的文件，其也可以使用文本編輯工具（如記事本）打開，然后進行一些簡 單的替換等工作。下面我們分別就域用戶的批量導入和域用戶的批量導出進行講解。csvde /? csvde命令的幫助信息ldifde /?ldifde命令的幫助信息常規(guī)參數(shù)認為導出-ff ilenamet imeoutpath poptservername Fro

3、mDH ToDNLDTB目錄交換的DOPS C：Us&vsfldnirtistvatdi*> Id if de 7? 未知選項式矗置人為3«9>輒操拒謝花的時間超過了 指定的秒縱型停止執(zhí)詰 嗽認-役有堵定超時SfiSL匡仙岳FronDN 到如FrcnDN 或 ToDH £ #<ittrihuteNjine 結 rcotDSE島遍鵬徃值豐'ILattriliuteNaine 0 i冃參d気 ' DNllii遍口號爛 使用 Unicode在兩個命令的命令行幫助信息中可以先了解一下如何使用，其中也有一些關鍵的信息如:csvde命令的示例：

4、示例：簡單導入當前域csvde -i -f INPUT.CSV示例：簡單導出當前域csvde -f OUTPUT.CSVIdifde命令的示例：示例：簡單導入當前域Idifde -i -f INPUT. LDF示例：簡單導出當前域Idifde -f OUTPUT 丄 DF因個人認為Idfide的命令稍強大一些，所以，以下的批量導入/導岀域用戶帳戶操作以ldife為例:批量導出域用戶帳戶Idifde -f c:exportuser.ldf -s 服務器-d "dc=域,dc=com" -p subtree -r"(&(objectCategory=perso

5、 n)(objectCIass=User)(give nn ame=*)" -I"c n,give nN ame,objectclass,samAccou ntName"將上面的這段代碼輸入到命令行中，回車即可將域中所有的用戶帳戶信息導岀在一個名為 exportuser.ldf的文件中。在上面的代碼中c:exportuser.ldf是保存的路徑和文件名(實際上文件名可 以是任意的，都可以使用記事本打開)，服務器可以是域控的計算機名(如： ),域是指域名，女口 中的域名為 exchangecn。命令運行后將會有以下提示：連接至U “ ”用SSPI作為當前用戶登錄將目

6、錄導岀到文件 d:Exportuser.ldf搜索項目.寫出項目.導岀了 3個項目命令已成功完成這便是已經把域中所有的用戶帳戶都成功的導入到的D盤的Exportuser.ldf文件中。批量導入域用戶帳戶相對于批量導岀域用戶帳戶來講，批量導入域用戶帳戶要簡單的多，只需輸入以下命令，將上面提到的已導岀的 Exportuser.ldf文件導入即可，使用的命令是：ldifde -i -f d:Exportuser.ldf，其中的d:Exportuser.ldf是上面導岀域用戶帳戶時的那個文件。輸入完上面的命令后：連接至U “ ”用SSPI作為當前用戶登錄從“ cExportuser.ldf 文件導入目錄加載條目.成功地修改了 3個條目。命令已成功完成在完成這導入的操作后，所有的用戶默認的都是停用狀態(tài)，將所有的用戶啟用即可。另，使用 csvde命令的好處就在于你可以使用Excel打開CSV格式的文件后添加一些更多的定義，但這需要大家一