Cikk azonos�t�ja: 237677 - Utols� ellen�rz�s: 2007. febru�r 21. - Verzi�sz�m: 4.1

Az LDIFDE haszn�lata c�mt�robjektumok Active Directoryba val� import�l�s�hoz �s a c�mt�rb�l val� export�l�s�hoz

A cikkben �rintett term�kek list�j�nak megtekint�se.

RendszertippA jelen cikk az �n �ltal haszn�ltt�l elt�r� oper�ci�s rendszerre vonatkozik. A cikk azon tartalmait, amelyek nem relev�nsak �nnek, letiltjuk.

A lap tartalma

Az �sszes kibont�sa | Az �sszes �sszecsuk�sa

Az LDAP Data Interchange Format (LDIF) egy internetes szabv�nyjavaslat olyan f�jlform�tumra, amely az LDAP-szabv�nyoknak megfelel� c�mt�rakon k�tegelt m�veletek v�grehajt�s�ra haszn�lhat�. Az LDIF form�tum adatok Active Directoryba t�rt�n� export�l�s�ra (vagy abb�l val� import�l�s�ra) szolg�l, lehet�v� teszi hozz�ad�si, l�trehoz�si �s m�dos�t�si m�veletek k�tegelt futtat�s�t a c�mt�ron. Az LDIF f�ljform�tumszabv�nyon alapul� k�tegelt m�veletek v�grehajt�s�ra a Windows 2000 rendszerbe �p�tett LDIFDE seg�dprogram haszn�lhat�. Jelen cikk annak meg�rt�s�t seg�ti, hogy az LDIFDE seg�dprogrammal mik�nt lehets�ges a c�mt�rak �ttelep�t�se.

A lap tetej�re

Tov�bbi inform�ci�

Az LDIFDE �ltal�nos param�tereinek megtekint�se

Kattintson a Start gombra, mutasson a Programok, majd a Kell�kek pontra, v�g�l kattintson a Parancssor parancsra.
A parancssorba �rja be a k�vetkez� parancsot: ldifde ?. Ekkor az al�bbi tartalommal megjelenik a s�g�f�jl.

�ltal�nos param�terek

-i              Import�l�si m�d bekapcsol�sa (alap�rtelmez�s az export�l�s)
-f f�jln�v      A kimeneti vagy bemeneti f�jl neve
-s kiszolg�l�   K�tend� kiszolg�l�
-c R�giDN �jDN  R�giDN el�fordul�sainak lecser�l�se �jDN-re
-v              Sz�veges m�d bekapcsol�sa
-j              Napl�f�jl �tvonala
-t              Portsz�m (alap�rtelmez�s = 389)
-?              S�g�

Export�l�sra vonatkoz� param�terek

-d Gy�k�rDN     Az LDAP-keres�s gy�kere (alap�rt�k az elnevez�si kontextus)
-r Sz�r�        LDAP keres�si sz�r� (alap�rt�k az �(objectClass=*)� szerint
-p Hat�k�r      Keres�s hat�k�re (Base/OneLevel/Subtree)
-l lista        Az LDAP-keres�skor keresend� attrib�tumok list�ja
                (vessz�vel elv�lasztva)
-o lista        Bevitelkor kihagyand� attrib�tumok (vessz�vel elv�lasztva)
-g              Lapozott keres�s tilt�sa
-m              SAM-logika enged�lyez�se export�l�skor
-n              Bin�ris �rt�kek ne legyenek export�lva

Import�l�s

-k      Az import�l�s a �Megszor�t�smegs�rt�s� �s �Az objektum m�r l�tezik� 
        hib�k figyelmen k�v�l hagy�s�val ker�l v�grehajt�sra

Hiteles�t�si param�terek

-a      A parancs futtat�sa a �megk�l�nb�ztet�_n�v jelsz� form�ban megadott 
        felhaszn�l�i fi�kkal, a hiteles�t�shez a megadott jelsz�t haszn�lva; 
        p�lda: "cn=sajatnev,dc=cegnev,dc-hu jelsz�"	
-b      A parancs futtat�sa a �felhaszn�l�n�v tartom�ny jelsz� alakban megadott 
        tartom�ny megadott felhaszn�l�i fi�kja alatt, a hiteles�t�shez a megadott 
        jelsz�t haszn�lva. Alap�rtelmez�s szerint az aktu�lisan bejelentkezett 
        felhaszn�l� hiteles�t� adataival fut.

Megjegyz�s: Az eszk�z igen rugalmas, sz�mos parancssori kapcsol� �s argumentum haszn�lat�t teszi lehet�v�. A Windows 2000 Server rendszer r�sz�t k�pezi, de a Windows 2000 Professional rendszerben nem tal�lhat� meg. Mindazon�ltal az LDIFDE seg�dprogramot �tm�solhatja Windows 2000 Professional rendszer� sz�m�t�g�pre, �s t�volr�l futtathatja a Windows 2000 Server-alap� Active Directoryn.

A lap tetej�re

C�mt�robjektumok export�l�sa �s import�l�sa az LDIFDE eszk�z seg�ts�g�vel

Az al�bbiakban r�szletesen le�rjuk, hogyan import�lhat �s export�lhat szervezeti egys�geket �s felhaszn�l�i fi�kokat egyik Windows 2000 Active Directoryb�l a m�sikba. A p�ld�ban az �Export� annak a tartom�nynak a neve, amelyb�l az objektumokat export�ljuk, az �Import� pedig az�, amelybe az objektumokat import�ljuk. Az LDIFDE haszn�lat�val a legt�bb k�ls� f�l �ltal l�trehozott mapp�t is import�lhatja az Active Directoryba.

Szervezeti egys�gek export�l�sa a forr�startom�nyb�l

Jelentkezzen be rendszergazdak�nt az �Export� tartom�nyba. Ha olyan fi�kkal jelentkezik be, amely nem rendelkezik rendszergazdai jogosults�gokkal, akkor val�sz�n�leg nem tudja elv�gezni az export�l�si �s import�l�si m�veleteket az Active Directoryn.
Kattintson a Start gombra, mutasson a Programok, majd a Kell�kek pontra, v�g�l kattintson a Parancssor parancsra.
�rja be a parancssorba a k�vetkez� parancsot:
ldifde -f exportOu.ldf -s Kiszolgalo1 -d "dc=Export,dc=com" -p subtree -r "(objectCategory=organizationalUnit)" -l "cn,objectclass,ou"
A parancs hat�s�ra a program a tartom�nyvez�rl�k kiv�tel�vel minden szervezeti egys�get export�l az ExportOU.ldf f�jlba.

Felhaszn�l�i fi�kok export�l�sa a forr�startom�nyb�l

A parancssorba �rja be a k�vetkez� parancsot:

ldifde -f Exportuser.ldf -s Kiszolgalo1 -d "dc=Export,dc=com" -p subtree -r "(&(objectCategory=person)(objectClass=User)(givenname=*))" -l "cn,givenName,objectclass,samAccountName"

A parancs hat�s�ra a program az �Export� tartom�ny �sszes felhaszn�l�j�t az Exportuser.ldf f�jlba export�lja. Ha nem �ll rendelkez�s�re az �sszes sz�ks�ges attrib�tum, akkor az import�l�si m�velet nem m�k�dik. Az objectclass �s a samAccountName attrib�tumokat k�telez� megadni, de sz�ks�g eset�n t�bb is megadhat bel�l�k.

Megjegyz�s: A be�p�tett fi�kokhoz (p�ld�ul a Rendszergazda fi�khoz) nincs hozz�rendelve k�l�n megadott n�v. Alap�rtelmez�s szerint a fenti LDAP-sz�r� nem export�lja ezeket a fi�kokat. Az LDIFDE nem t�mogatja a jelszavak export�l�s�t.

Megjegyz�s: Ha kihagyja az -s param�tert, az LDIFDE az export�l�si m�veletekhez egy glob�lis katal�gust v�laszt. A tartom�nyvez�rl� elhelyezked�s�t�l f�gg�en ez a kiszolg�l� esetleg egy m�sik tartom�ny tartom�nyvez�rl�je lehet, ez�rt az export�l�s meghi�sulhat. Ez az LDIFDE kimenet�nek tanulm�nyoz�s�val meg�llap�that�. Ha ez a helyzet �ll fent, adja meg az objektumoknak helyet ad� tartom�ny tartom�nyvez�rl�j�t.

Szervezeti egys�gek import�l�sa az �Export� tartom�nyb�l az �Import� tartom�nyba

Jelentkezzen be rendszergazdak�nt az �Import� tartom�nyba. Ha olyan fi�kkal jelentkezik be, amely nem rendelkezik rendszergazdai jogosults�gokkal, akkor val�sz�n�leg nem tudja elv�gezni az export�l�si �s import�l�si m�veleteket az Active Directoryn.
A Jegyzett�mb seg�ts�g�vel nyissa meg az Exportou.ldf f�jlt.
Kattintson a Szerkeszt�s men� Csere parancs�ra.
A Keresend� mez�be �rja be a k�vetkez�t: Export. A Csere erre mez�be �rja be a k�vetkez�t: Import.
Kattintson Az �sszes cser�je gombra.
Miut�n ellen�rizte, hogy a tartom�nynevek cser�je megt�rt�nt, mentse, majd z�rja be a f�jlt.
�rja be a parancssorba a k�vetkez� parancsot:
ldifde -i -f ExportOU.ldf -s Kiszolgalo2

Megjelenik egy �zenet, amely jelzi a m�dos�tott bejegyz�sek sz�m�t, �s k�zli, hogy a parancs sikeresen lefutott.

Megjegyz�s: Ez esetben az els� l�p�st a m�sodik el�tt v�gre kell hajtani, �gy biztos�that�, hogy a szervezeti egys�gek rendelkez�sre �lljanak a felhaszn�l�k befogad�s�ra.

Felhaszn�l�k import�l�sa az �Export� tartom�nyb�l az �Import� tartom�nyba

A Jegyzett�mb seg�ts�g�vel nyissa meg az Exportuser.ldf f�jlt.
Kattintson a Szerkeszt�s men� Csere parancs�ra.

Megjegyz�s: Ne feledje, a p�ld�ban az �Export� annak a tartom�nynak a neve, amelyb�l az objektumokat export�ljuk, az �Import� pedig az�, amelybe az objektumokat import�ljuk. Az �Export� sz�t annak a tartom�nynak a nev�vel kell helyettes�teni, ahonnan az objektumokat export�lja, az �Import� sz�t pedig annak a tartom�nynak a nev�vel kell helyettes�teni, ahov� az objektumokat import�lja.
A Keresend� mez�be �rja be a k�vetkez�t: Export. A Csere erre mez�be �rja be a k�vetkez�t: Import.
Kattintson Az �sszes cser�je gombra.
Miut�n ellen�rizte, hogy a tartom�nynevek cser�je megt�rt�nt, mentse, majd z�rja be a f�jlt.
�rja be a parancssorba a k�vetkez� parancsot:
ldifde -i -f Exportuser.ldf -s Kiszolgalo2
Tekintse meg az �jonnan l�trehozott n�vjegyeket az Active Directory � felhaszn�l�k �s sz�m�t�g�pek be�p�l� modul vagy a Windows C�mjegyz�k seg�ts�g�vel.

MEGJEGYZ�S: Mivel az LDIFDE nem export�l jelszavakat, a felhaszn�l�knak a c�mt�rba val� import�l�sa sor�n a fi�k le van tiltva, �s a jelsz� �null� �rt�ket kap. Ez biztons�gi okokra vezethet� vissza. A program �A k�vetkez� bejelentkez�skor meg kell v�ltoztatni a jelsz�t� fi�kbe�ll�t�st is aktiv�lja.

Objektumok export�l�sa egy eg�sz erd�b�l

Ha egy teljes erd�b�l szeretne szervezeti egys�geket, felhaszn�l�kat �s csoportokat export�lni, akkor az LDIFDE fent ismertetett export�l�si parancsait futtathatja az erd� egyes tartom�nyain, vagy egyszeri m�veletk�nt lek�rdezheti a glob�lis katal�gust. Ehhez gy�z�dj�n meg arr�l, hogy az -s kapcsol� �ltal defini�lt tartom�nyvez�rl� glob�lis katal�gus, tov�bb� a -t kapcsol� seg�ts�g�vel adja meg a glob�lis katal�gus portsz�m�t. A glob�lis katal�gus portsz�ma: 3268.

A glob�lis katal�guson v�grehajtand� export�l�si m�velethez p�ld�ul az al�bbi LDIFDE-parancsot kell megadni:

ldifde -f Exportuser.ldf -s Kiszolgalo1 -t 3268 -d "dc=Export,dc=com" -p subtree -r "(&(objectCategory=person)(objectClass=User)(givenname=*))" -l "cn,givenName,objectclass,sAMAccountName"

Megjegyz�s: Az Active Directory attrib�tumainak m�dos�t�sa eset�n nagyon fontos, hogy az import�l�si f�jl az al�bbi form�tum� legyen; k�l�n�sen �gyeljen arra, hogy a �-� karakter k�l�n sorba ker�lj�n, �s azt egy �res sor k�vesse. A f�jl import�l�s�hoz csak a k�vetkez� parancsot kell futtatni: ldifde -i -f Import.ldf -s Kiszolgalo.

P�lda import�l�si, illetve m�dos�t�si f�jl form�tum�ra:

dn: CN=Verebelyi Agnes,OU=Szemelyzet,DC=microsoft,DC=com
changetype: modify
replace: extensionAttribute1
extensionAttribute1: Szemelyzet
-

dn: CN=Gipsz Jakab,OU=Szemelyzet,DC=microsoft,DC=com
changetype: modify
replace: extensionAttribute1
extensionAttribute1: Szemelyzet
-

T�bb�rt�k� attrib�tumok import�l�sa

A t�bb�rt�k� attrib�tumokat tartalmaz� import�l�si f�jlok form�tuma a k�vetkez�:
dn: megkulonboztetoNev
changetype: modify
replace: attribute
modify replace: attributum [ez a m�dos�tand� attrib�tum]
attribute: ertek1
attribute: ertek2
attribute: ertekN [ahol N a k�vetkez� �rt�k] - [a k�t�jel, a bemeneti f�jl lez�r�s�hoz sz�ks�ges]
p�lda:
dn: CN=Connector for Lotus Notes (EX1),CN=Connections,CN=First Routing Group,CN=Routing Groups,CN=First Administrative Group,CN=Administrative Groups,CN=VINC,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=vinc,DC=biz changetype: modify replace: msExchExportContainersLinked msExchExportContainersLinked: OU=GroupWise Users,DC=vinc,DC=biz msExchExportContainersLinked: OU=AD Users,DC=vinc,DC=biz msExchExportContainersLinked: CN=Users,DC=vinc,DC=biz

A lap tetej�re

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

A lap tetej�re

kbhowto KB237677

A lap tetej�re

A Microsoft tud�sb�zisban szolg�ltatott inform�ci�kat "az adott �llapotban", b�rminem� szavatoss�g vagy garancia n�lk�l biztos�tjuk. A Microsoft kiz�r mindennem�, ak�r kifejezett, ak�r v�lelmezett szavatoss�got vagy garanci�t, ide�rtve a forgalomk�pess�gre �s az adott c�lra val� alkalmass�gra vonatkoz� szavatoss�got is. A Microsoft Corporation �s annak besz�ll�t�i semmilyen k�r�lm�nyek k�z�tt nem felel�sek semminem� k�r�rt, �gy a k�zvetlen, a k�zvetett, az �zleti haszon elmarad�s�b�l sz�rmaz� vagy speci�lis k�rok�rt, illetve a k�r k�vetkezm�nyek�nt felmer�l� k�lts�gek megt�r�t�s��rt, m�g abban az esetben sem, ha a Microsoft Corporationt vagy besz�ll�t�it az ilyen k�rok bek�vetkezt�nek lehet�s�g�re figyelmeztett�k. Egyes �llamok joga nem teszi lehet�v� bizonyos k�rok�rt a felel�ss�g kiz�r�s�t vagy korl�toz�s�t, ez�rt a fenti korl�toz�sok az �n eset�ben esetleg nem alkalmazhat�k.

This site in other countries/regions:

Az LDIFDE haszn�lata c�mt�robjektumok Active Directoryba val� import�l�s�hoz �s a c�mt�rb�l val� export�l�s�hoz

A lap tartalma

�sszefoglal�

Tov�bbi inform�ci�

Az LDIFDE �ltal�nos param�tereinek megtekint�se

�ltal�nos param�terek

Export�l�sra vonatkoz� param�terek

Import�l�s

Hiteles�t�si param�terek

C�mt�robjektumok export�l�sa �s import�l�sa az LDIFDE eszk�z seg�ts�g�vel

Szervezeti egys�gek export�l�sa a forr�startom�nyb�l

Felhaszn�l�i fi�kok export�l�sa a forr�startom�nyb�l

Szervezeti egys�gek import�l�sa az �Export� tartom�nyb�l az �Import� tartom�nyba

Felhaszn�l�k import�l�sa az �Export� tartom�nyb�l az �Import� tartom�nyba

Objektumok export�l�sa egy eg�sz erd�b�l

T�bb�rt�k� attrib�tumok import�l�sa

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Kulcsszavak:�

Tov�bbi t�mogat�s

K�z�ss�g

A cikk ford�t�sa

Kapcsol�d� t�mogat�k�zpontok