Artigo: 237677 - �ltima revis�o: sexta-feira, 15 de Junho de 2007 - Revis�o: 4.2

Utilizar o LDIFDE para importar e exportar objectos de direct�rio para o Active Directory

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

O formato de interc�mbio de dados LDAP (LDIF) � uma norma da Internet preliminar para um formato de ficheiro que poder� ser utilizado para efectuar opera��es batch em direct�rios que estejam de acordo com as normas LDAP. O LDIF pode ser utilizado para exportar e importar dados, permitindo que opera��es batch como, adicionar, criar e modificar possam ser efectuadas no Active Directory. O Windows 2000 inclui um programa utilit�rio denominado LDIFDE para suportar opera��es batch baseadas na norma do formato de ficheiro LDIF. Este artigo destina-se a ajudar o utilizador a compreender melhor como o utilit�rio LDIFDE pode ser utilizado para migrar direct�rios.

Voltar ao topo

Mais Informa��o

Visualizar par�metros gerais de LDIFDE

Clique em Iniciar (Start), aponte para Programas (Programs), aponte para Acess�rios (Accessories) e clique em Linha de comandos (Command Prompt).
Na linha de comandos, escreva: ldifde ?. O ficheiro de ajuda incorporado � apresentado em seguida.

Par�metros gerais

-i              Ligar modo de importa��o (A predefini��o � Exporta��o)
-f ficheiro     Nome do ficheiro de Entrada ou Sa�da
-s servidor     O servidor para associar
-c FromDN ToDN  Substituir ocorr�ncia de FromDN por ToDN
-v              Ligar modo Verbose
-j              Localiza��o do ficheiro de registo
-t              N�mero da porta (predefini��o = 389)
-?              Ajuda

Par�metros espec�ficos de exporta��o

-d RootDN       A raiz de procura de LDAP (A predefini��o � o contexto de nomenclatura)
-r Filter       Filtro de procura de LDAP (A predefini��o � "(Classeobjecto=*)")
-p SearchScope  �mbito da procura (Base/N�vel �nico/Sub�rvore)
-l list         Lista de atributos (separados por v�rgulas) a procurar
                numa procura de LDAP
-o list         Lista de atributos (separados por v�rgulas) a omitir da entrada
-g              Desactivar procura paginada
-m              Activar a l�gica de SAM ao exportar
-n              N�o exportar valores bin�rios

Par�metros espec�ficos de importa��o

-k      	A importa��o continuar� a ignorar erros de 'Viola��o de restri��es'
	        e 'O objecto j� existe'

Par�metros de credenciais

-a      	Define o comando para ser executado utilizando o nome e palavra-passe de utilizador distintos
        	fornecidos. Por exemplo: "cn=o_seu_nome,dc=nome_empresa,dc-com
        	palavra-passe"	
-b      	Define o comando para ser executado com a palavra-passe de dom�nio de utilizador. A predefini��o �
        	executar utilizando as credencias do utilizador com sess�o iniciada actualmente.

Nota: esta ferramenta � muito flex�vel e oferece v�rios par�metros e argumentos da linha de comandos. Este utilit�rio est� inclu�do no Windows 2000 Server, mas n�o no Windows 2000 Professional. O programa LDIFDE pode ser copiado para um computador com o Windows 2000 Professional e ser executado remotamente no Active Directory do Windows 2000 Server.

Voltar ao topo

Utilizar o LDIFDE para exportar e importar objectos de direct�rio

Segue-se um processo passo a passo para importar e exportar unidades organizacionais (OUs, Organizational Units) e contas de utilizadores de um Active Directory do Windows 2000 para outro. Para este exemplo, "Exportar" � o nome do dom�nio a partir do qual os objectos s�o exportados e "Importar" � o nome do dom�nio para o qual os objectos s�o importados. O LDIFDE tamb�m pode ser utilizado para importar a maioria das pastas de outros fabricantes para o Active Directory.

Exportar as unidades organizacionais a partir do dom�nio de origem

Inicie sess�o como administrador no dom�nio "Exportar". Se iniciar sess�o utilizando uma conta que n�o tem privil�gios administrativos, poder� n�o conseguir efectuar opera��es de exporta��o e importa��o no Active Directory.
Clique em Iniciar (Start), aponte para Programas (Programs), aponte para Acess�rios (Accessories) e clique em Linha de comandos (Command Prompt).
Na linha de comandos, escreva:
ldifde -f exportOu.ldf -s Servidor1 -d "dc=Exportar,dc=com" -p subtree -r "(objectCategory=organizationalUnit)" -l "cn,objectclass,ou"
Ao executar este comando exportar� todas as UOs excepto os controladores de dom�nio para um ficheiro denominado ExportOU.ldf.

Exportar as contas de utilizador a partir do dom�nio de origem

Na linha de comandos, escreva:

ldifde -f Exportuser.ldf -s Servidor1 -d "dc=Exportar,dc=com" -p subtree -r "(&(objectCategory=person)(objectClass=User)(givenname=*))" -l "cn,givenName,objectclass,samAccountName"

Ao executar este comando exportar� todos os utilizadores do dom�nio "Exportar" para um ficheiro denominado Exportuser.ldf. Se n�o tiver todos os atributos necess�rios, a opera��o de importa��o n�o funcionar�. Os atributos objectclass e samAccountName s�o necess�rios, mas podem ser adicionados mais, conforme necess�rio.

Nota: as contas incorporadas, como as de administrador, n�o t�m um nome espec�fico. Por predefini��o, o filtro LDAP utilizado anteriormente n�o exporta estas contas. O LDIFDE n�o suporta a exporta��o de palavras-passe.

Nota: quando omite o par�metro -s, o LDIFDE escolhe um cat�logo global para as exporta��es. Consoante a localiza��o do controlador de dom�nio, este servidor poder� ser um controlador de dom�nio de um dom�nio diferente e a exporta��o poder� falhar. Pode observar esta situa��o quando examina o resultado de LDIFDE. Neste caso, especifique um controlador de dom�nio local do dom�nio em que os objectos est�o hospedados.

Importar unidades organizacionais do dom�nio "Exportar" para o dom�nio "Importar"

Inicie sess�o como administrador no dom�nio "Importar". Se iniciar sess�o utilizando uma conta que n�o tem privil�gios administrativos, poder� n�o conseguir efectuar opera��es de exporta��o e importa��o no Active Directory.
Abra o ficheiro Exportou.ldf utilizando o Bloco de notas (Notepad).
No Bloco de notas (Notepad), no menu Editar (Edit), clique em Substituir (Replace).
Na caixa Localizar (Find what), escreva Exportar. Na caixa Substituir por (Replace with) escreva, Importar.
Clique em Substituir tudo (Replace All).
Depois de verificar que os nomes do dom�nio s�o substitu�dos, guarde e feche o ficheiro.
Na linha de comandos, escreva:
ldifde -i -f ExportOU.ldf -s Servidor2

Dever� visualizar uma mensagem a indicar o n�mero de entradas que foram modificadas e que o comando foi conclu�do com �xito.

Nota: nesta situa��o, tem de concluir o primeiro passo antes de concluir o segundo de modo a que as UOs estejam dispon�veis para conter os utilizadores.

Importar os utilizadores do dom�nio "Exportar" para o dom�nio "Importar"

Abra o ficheiro Exportuser.ldf utilizando o Bloco de notas (Notepad).
No Bloco de notas (Notepad), abra o menu Editar (Edit) e clique em Substituir (Replace).

Nota: lembre-se que neste exemplo, "Exportar" � o nome do dom�nio a partir do qual os objectos s�o exportados e "Importar" � o nome do dom�nio para o qual os objectos s�o importados. Ter� de substituir "Exportar" pelo nome do dom�nio de onde exportou e ter� de substituir "Importar" pelo dom�nio para onde est� a importar.
Na caixa Localizar (Find what), escreva Exportar. Na caixa Substituir por (Replace with), escreva Importar.
Clique em Substituir tudo (Replace All).
Depois de verificar que os nomes do dom�nio s�o substitu�dos, guarde e feche o ficheiro.
Na linha de comandos, escreva:
ldifde -i -f Exportuser.ldf -s Servidor2
Consulte os contactos rec�m-criados utilizando a ferramenta snap-in Computadores e utilizadores do Active Directory (Active Directory Users and Computers) ou utilizando o Livro de endere�os do Windows (Windows Address Book).

NOTA: como o LDIFDE n�o exporta palavras-passe, quando os utilizadores s�o importados para o direct�rio, a conta � desactivada e a palavra-passe � definida como nula. Isto acontece por motivos de seguran�a. Al�m disso, a op��o de conta O utilizador tem de alterar a palavra-passe no pr�ximo in�cio de sess�o (User must change password at next logon) est� seleccionada.

Exportar objectos de uma floresta completa

Se necessitar de exportar UOs, utilizadores e grupos de toda uma floresta, poder� executar os comandos de exporta��o do LDIFDE referidos acima em cada dom�nio da floresta ou, como alternativa, executar a consulta uma vez no cat�logo global (GC, global catalog). Para o fazer, certifique-se de que o controlador de dom�nio especificado pelo par�metro -s � um GC e, al�m disso, especifique a porta do GC que est� a utilizar o par�metro -t. O n�mero da porta do GC � 3268.

Por exemplo, para efectuar a opera��o de exporta��o descrita no GC, o comando LDIFDE seria:

ldifde -f Exportuser.ldf -s Servidor1 -t 3268 -d "dc=Exportar,dc=com" -p subtree -r "(&(objectCategory=person)(objectClass=User)(givenname=*))" -l "cn,givenName,objectclass,sAMAccountName"

Nota: para modificar atributos no Active Directory (AD) � muito importante que o seguinte formato seja respeitado no ficheiro de importa��o, especialmente "-" numa �nica linha seguido de uma linha completamente em branco na linha seguinte. Para importar este ficheiro s� necessita de executar: ldifde -i -f Import.ldf -s Servidor.

Formato de ficheiro de exemplo para importar/modificar:

dn: CN=Maria Silva,OU=Pessoal,DC=microsoft,DC=com
changetype: modify
replace: extensionAttribute1
extensionAttribute1: Staff
-

dn: CN=Jo�o Silva,OU=Pessoal,DC=microsoft,DC=com
changetype: modify
replace: extensionAttribute1
extensionAttribute1: Staff
-

Importar atributos de valores m�ltiplos

Importar ficheiros com atributos de valores m�ltiplos tem o seguinte formato:
dn: Nome_distinto
changetype: modify
replace: attribute
modify replace: atributo [este � o atributo a ser alterado]
attribute: valor1
attribute: valor2
attribute: valorN [em que N � o valor seguinte] - [h�fen, necess�rio para terminar o ficheiro de entrada]
example:
dn: CN=Connector for Lotus Notes (EX1),CN=Connections,CN=First Routing Group,CN=Routing Groups,CN=First Administrative Group,CN=Administrative Groups,CN=VINC,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=vinc,DC=biz changetype: modify replace: msExchExportContainersLinked msExchExportContainersLinked: OU=GroupWise Users,DC=vinc,DC=biz msExchExportContainersLinked: OU=AD Users,DC=vinc,DC=biz msExchExportContainersLinked: CN=Users,DC=vinc,DC=biz

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

Voltar ao topo

kbhowto KB237677

Voltar ao topo

This site in other countries/regions:

Utilizar o LDIFDE para importar e exportar objectos de direct�rio para o Active Directory

Nesta p�gina

Sum�rio

Mais Informa��o

Visualizar par�metros gerais de LDIFDE

Par�metros gerais

Par�metros espec�ficos de exporta��o

Par�metros espec�ficos de importa��o

Par�metros de credenciais

Utilizar o LDIFDE para exportar e importar objectos de direct�rio

Exportar as unidades organizacionais a partir do dom�nio de origem

Exportar as contas de utilizador a partir do dom�nio de origem

Importar unidades organizacionais do dom�nio "Exportar" para o dom�nio "Importar"

Importar os utilizadores do dom�nio "Exportar" para o dom�nio "Importar"

Exportar objectos de uma floresta completa

Importar atributos de valores m�ltiplos

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Tradu��es de Artigos

Centros de suporte relacionados