Pomocou LDIFDE systému na import a export adresára objektov služby Active Directory

Preklady článku Preklady článku
ID článku: 237677 - Zobraziť produkty, ktorých sa tento článok týka.
Pozn mka
Tento článok sa uplatňuje na systém Windows 2000. Podpora pre Windows 2000 končí 13. júla 2010. V Windows 2000 podpora riešenie Center je východiskovým bodom pre plánovanie vašej stratégie migrácie zo systému Windows 2000. Ďalšie informácie nájdete Microsoft Support Lifecycle politiky.
Rozbaliť všetko | Zbaliť všetko

Na tejto stránke

SUHRN

LDAP údajov Interchange Format (LDIF) je návrh internetového štandardu pre formát súboru, ktorý môže byť použitý pre výkon dávkové operácie proti adresárov, ktoré zodpovedajú normám LDAP. LDIF možno exportovať a importovať údaje, umožňujúce dávkové operácie, ako pridávať, vytvárať a upravovať vykonať proti Active Directory. Utility program nazvaný LDIFDE systému je zahrnutá v systéme Windows 2000 na podporu dávkové operácie na základe LDIF súborový formát. Tento článok je určený na vám pomôžu lepšie pochopiť, ako pomôcku LDIFDE systému možno použiť migrovať adresárov.

DALSIE INFORMACIE

Prezeranie LDIFDE systému všeobecné parametre

  1. Kliknite na položku Štart, ukážte na Programs, ukážte na Príslušenstvo, a potom kliknite na tlačidlo Príkazový riadok.
  2. Do príkazového riadka zadajte: LDIFDE systému ?. Vstavaný súbor Pomocníka sa potom zobrazí ako je uvedené nižšie.

Všeobecné parametre

-i              Turn on Import Mode (The default is Export)
-f filename     Input or Output filename
-s servername   The server to bind to
-c FromDN ToDN  Replace occurrences of FromDN to ToDN
-v              Turn on Verbose Mode
-j              Log File Location
-t              Port Number (default = 389)
-?              Help
				

Vývoz špecifické parametre

-d RootDN       The root of the LDAP search (Default to Naming Context)
-r Filter       LDAP search filter (Default to "(objectClass=*)")
-p SearchScope  Search Scope (Base/OneLevel/Subtree)
-l list         List of attributes (comma separated) to look for in an LDAP
                search.
-o list         List of attributes (comma separated) to omit from input
-g              Disable Paged Search
-m              Enable the SAM logic on export
-n              Do not export binary values
				

Importovať špecifického parametra

-k      The import will go on ignoring 'Constraint Violation' and 'Object
        Already Exists' errors
				

Poverenia parametre

-a      Sets the command to run using the supplied user distinguished name
        and password. For example: "cn=yourname,dc=yourcompany,dc-com
        password"	
-b      Sets the command to run as username domain password. The default is
        to run using the credentials of the currently logged on user.	
				
Poznámka: Tento nástroj je veľmi flexibilný a ponúka niekoľko prepínačov príkazového riadka a argumenty. Užitočnosť je zahrnutá v systéme Windows 2000 Server, ale nie s Windows 2000 Professional. Program LDIFDE systému je možné skopírovať do počítača so systémom Windows 2000 Professional a spustiť vzdialene proti služby systému Windows 2000 Server Active Directory.

Pomocou LDIFDE systému pre export a import adresára objektov

Toto je podrobný proces na import a export organizačné jednotky (organizačné jednotky) a používateľské kontá z jedného systému Windows 2000 aktívneho adresára do druhého. Pre tento príklad "Vývoz" je názov domény, z ktorých Exportujú sa objekty a "Dovoz" je názov domény, v ktorej sú dovážané objekty. LDIFDE systému môžete tiež použiť na dovoz najviac tretej strany priečinky služby Active Directory.

Export organizačných jednotiek z domény Zdroj

  1. Prihláste sa ako správca v oblasti vývozu. Ak sa prihlásite pomocou konto, ktoré nemá oprávnenia správcu, pravdepodobne nebude schopný vykonať vývozné a dovozné operácie proti aktívnym Adresár.
  2. Kliknite na položku Štart, ukážte na Programs, ukážte na Príslušenstvo, a potom kliknite na tlačidlo Príkazový riadok.
  3. Do príkazového riadka zadajte:
    LDIFDE systému -f exportOu.ldf -s Server1 -d "dc = vývoz, dc = com" -p subtree - r "(objectCategory=organizationalUnit) ” -l "KN, triedy, objectclass ou"
    Spustenie tohto pr??kazu Exportuje všetky organizačné jednotky s výnimkou radiče domény do súbor s názvom ExportOU.ldf.

Export používateľské kontá z domény Zdroj

Do príkazového riadka zadajte:
LDIFDE systému -f Exportuser.ldf -s Server1 -d "dc = vývoz, dc = com" -p subtree - r "(& (objectCategory=person)(objectClass=User)(givenname=*))"-l "KN, givenName, triedy objectclass, samAccountName"
Spustenie tohto pr??kazu vývozy všetkých používateľov v doméne, vývoz do súboru s názvom Exportuser.ldf. Ak nemáte všetky požadované atribúty, operácia importovania nefunguje. Atribúty triedy objectClass a samAccountName sú potrebné, ale viac môžu byť pridané podľa potreby.

Poznámka: Vstavané kontá, ako sú správca, nemajú krstné meno. Podľa predvoleného nastavenia LDAP filter použitý nad neexportuje týchto účtov. LDIFDE systému nepodporuje vyvážajúci heslá.

Poznámka: Keď vynecháte -s Parameter LDIFDE systému rozhodne globálny katalóg pre vývoz. V závislosti od umiestnenia radič domény, tento server mohol byť radič domény pre inú doménu a vývoz môže zlyhať. Vidíte, to keď sa skúmať výstup LDIFDE systému. V tomto prípade určite miestnych doménový radič domény, v ktorej sú hosťované objekty.

Import organizačných jednotiek z vývozu do dovozných

  1. Prihláste sa ako správca v oblasti dovozu. Ak sa prihlásite pomocou konto, ktoré nemá oprávnenia správcu, pravdepodobne nebude schopný vykonať vývozné a dovozné operácie proti aktívnym Adresár.
  2. Otvorte súbor Exportou.ldf pomocou programu Poznámkový blok.
  3. V programe Poznámkový blok, na Upraviť ponuky, kliknite na tlačidlo Nahradiť.
  4. V Hľadať pole typu, Vývoz. V Nahraďte rámček typ, Dovoz.
  5. Kliknite na položku Nahradiť všetky.
  6. Po overení, že názvy domén sú nahradené, uložiť, a potom Zatvorte súbor.
  7. Do príkazového riadka zadajte:
    LDIFDE systému -i -f ExportOU.ldf -s S názvom Server2
Mali by ste vidieť správy uvádzajúce počet položiek, ktoré boli upravené a že sa príkaz úspešne dokončil.

Poznámka: V tejto situácii, musíte vyplniť prvým krokom pred na dokončenie druhý krok tak, že organizačné jednotky sú k dispozícii obsahovať užívateľov.

Import užívateľov z vývozu do dovozných

  1. Otvorte súbor Exportuser.ldf pomocou programu Poznámkový blok.
  2. V programe Poznámkový blok, otvorte Upraviť menu a kliknite na tlačidlo Nahradiť.

    Poznámka: Nezabudnite, že v tomto príklade "Vývoz" je názov domény z ktorých Exportujú sa objekty a "Dovoz" je názov domény, na ktorú sú dovážané objekty. Bude s nahradiť "Vývoz" názov domény ste exportovali z a budú musieť nahradiť "Dovoz" s doménou importujete.
  3. V Hľadať pole typu, Vývoz. V Nahraďtezadajte Dovoz.
  4. Kliknite na položku Nahradiť všetky.
  5. Po overení, že názvy domén sú nahradené, uložiť, a potom Zatvorte súbor.
  6. Do príkazového riadka zadajte:
    LDIFDE systému -i -f Exportuser.ldf -s S názvom Server2
  7. Zobraziť novo vytvorené kontakty buď použitím služby Active Directory Používatelia a počítače modulu nástroj alebo pomocou programu Windows adresár.
POZNÁMKA: Pretože LDIFDE systému neexportuje heslá, keď používatelia dovážajú do adresára, konto je deaktivované a heslo je nastavené na hodnotu null. To sa deje z dôvodov zabezpečenia. Tiež možnosť konto „používateľ musí zmeniť heslo pri ďalšom prihlásení"je začiarknuté.

Exportujú sa objekty z celého lesa

Ak potrebujete vyvážať organizačné jednotky, používatelia a skupiny z celého lesa, môžete buď vyššie LDIFDE systému vývozných príkazy spúš a proti každej doméne v doménovom lese, alebo alternatívne, spustite dotaz raz proti globálny katalóg (GC). Vykonáte to zabezpečiť, aby radič domény, ktorý je zadaný prepínač -s GC a okrem toho zadajte GC port pomocou prepínača -t. Číslo portu GC je 3268.

Napríklad, chcete vykonať operáciu exportu načrtol proti GC, by príkazu LDIFDE systému:
LDIFDE systému -f Exportuser.ldf -s Server1 -t 3268 -d "dc = vývoz, dc = com" -p subtree - r "(& (objectCategory=person)(objectClass=User)(givenname=*))"-l "KN, givenName, triedy objectclass, sAMAccountName"
Poznámka: Upraviť atribúty v reklama je veľmi dôležité, že nasledujúci formát nasledovať importného súboru, najmä "-" na jednom riadku nasleduje úplne prázdny riadok na nasledujúcom riadku. Importovať súbor všetko čo potrebujete urobiť, je spustiť: LDIFDE systému -i -f Import.ldf -s Server.

Vzorky dovozných alebo zmeniť formát súboru:
dn: CN=Jane Doe,OU=Staff,DC=microsoft,DC=com
changetype: modify
replace: extensionAttribute1
extensionAttribute1: Staff
-

dn: CN=John Doe,OU=Staff,DC=microsoft,DC=com
changetype: modify
replace: extensionAttribute1
extensionAttribute1: Staff
-
				

Import hodnotami atribúty

Import súborov s hodnotami atribúty mať formu:
DN: distinguishedName
changetype: upraviť
nahradiť: atribút
upraviť nahradiť: atribút [je to atribút zmeniť]
atribút: hodnota1
atribút: hodnota2
atribút: valueN [kde n je ďalší hodnota]-[spojovník, požadované ukončiť vstupný súbor]
Príklad:
DN: KN = konektor pre program Lotus Notes (EX1), KN = pripojenia, KN = prvej smerovanie skupiny, KN = smerovanie skupiny, KN = prvej správnej skupiny, KN = administratívne skupín, KN = VINC, KN = Microsoft Exchange, KN = služby, CN = Configuration, DC = vinc, DC = biz changetype: upraviť nahradiť: msExchExportContainersLinked msExchExportContainersLinked: OU = GroupWise užívateľov, DC = vinc, DC = biz msExchExportContainersLinked: OU = AD užívateľov, DC = vinc, DC = biz msExchExportContainersLinked: KN = užívateľov, DC = vincDC = biz

Vlastnosti

ID článku: 237677 - Posledná kontrola: 23. októbra 2011 - Revízia: 2.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Kľúčové slová: 
kbhowto kbmt KB237677 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:237677

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com