LDIFDE exporta/ importa datos de Active Directory

Seleccione idioma Seleccione idioma
Id. de artículo: 555634 - Ver los productos a los que se aplica este artículo
Autor: Nirmal Sharma MVP
Expandir todo | Contraer todo

Resumen

LDIFDE es una utilidad sólida. Esta utilidad le permitió import/export información Active Directory. LDIFDE consulta cualquier controlador de dominio disponible para retrieve/update información de AD.

Más información

NOTA : LDIFDE
 
Puede utilizar LDIFDE para buscar cualquier objeto. Puede ser una impresora, un servidor, un equipo, un usuario, una persona. Está identificado con todos estos objetos * ObjectClass = object_class_name (impresora, usuario o unidad organizativa).
 
2 De forma predeterminada, la cuenta está deshabilitada cuando se importa y también se establece la contraseña en NULL.
 
Para modificar atributo de AD, debe colocar ô-ô en una sola línea seguida de una línea completamente en blanco en la línea siguiente. Consulte el formato siguiente.
 
4 De forma predeterminada, cuando un usuario se exporta a archivo LDF, ôchangetypeö se encuentra Agregar.
 
Admite doesnÆt 5 LDIFDE que se está cambiando pertenencia a grupos. Puede utilizar CSVDE, ADDUSERS.exe o DStools para Windows 2003 Ediciones.
 
Admite doesnÆt 6 LDIFDE que se están exportando Contraseñas.
 
7 De manera predeterminada, ôUser debe cambiar se selecciona la contraseña en atributo siguiente logonö.
 
Admite doesnÆt 8 LDIFDE que está importando Contraseñas. Para cambiar contraseña userÆs, es necesario convertir Texto sin formato a carácter Base64. Nosotros podemos utilizar una herramienta para convertir Texto sin formato en Base64.
 
9 Tiene aquél en cuenta si no se especifica ninguna credenciales de que LDIFDE utilizará actualmente logged en credenciales userÆs.
 
10 Si realiza un LDIFDE o un CSVDE, exporta más atributos para usuario, los objetos de grupo son poseídos por el sistema y no se puede importar la res. Hay un truco. Ejecute la exportación con el modificador ûm. Esto habilita lógica SAM de ser otra forma de decir que la exportación omite los atributos poseídos por el sistema. Esto le da una plantilla para utilizarla al generar sus archivos de importación o sus hoja de cálculo.
 
También puede exportar todas las cuentas de usuario de un bosque incluyendo datos de todos los dominios. Esto requiere que ejecuta el comando LDIFDE contra un servidor de catálogo global con modificador de ut de especificar el puerto en No.
 
Debe colocar un ô-ô y a continuación, muy a continuación, una línea en blanco siguió de que funciona correctamente la operación de modificación y cambio por el ô-ô por el ô-ô. En LDIFDE se producirá un error de lo contrario!
 
13. Utilizar la configuración <STRONG> " userAccountControl : 66.048" </STRONG> habilita la cuenta recién creada. De forma predeterminada, una cuenta se crea deshabilitada. Tenga en cuenta que aquel canÆt de cuenta de usuario se habilita con contraseña en blanco si tiene definida una directiva de contraseñas complejas en el dominio. Primer paso youÆre es así cambiar la contraseña y a continuación, habilitar la cuenta.
< STRONG / > 
UserAccountControl : 514 para disable cuentan </STRONG>
 
No es más opciones export-specific pero Importar. Tenga en cuenta que al exportar accounts/OU/person de usuario, puede utilizar ûo con ûI pero que canÆt usted utiliza ambos modificadores mientras importa el archivo a Active Directory. Esto se debe a que los dos conmutadores son export-specific.
 
15. El modo predeterminado es Exportar Modo. Necesita especificar ûI para activar Modo de importación.
 
16. Si desea llevar la línea a línea siguiente, el primero debe ser un espacio e iniciar después a continuación línea nueva.
 
17. Si no especifica un servidor cuando utiliza LDIFDE para exportar objetos que se encuentran en el contexto domain-naming, LDIFDE busca un servidor de catálogo global. Cuando LDIFDE busca un servidor de catálogo global, no puede usar el dominio con el nombre de objeto o la cuenta de usuario que especifica para determinar en qué servidores de catálogo global conectarse. LDIFDE se puede conectar a un servidor de catálogo global que es pero que es un miembro de un dominio diferente del bosque. Este servidor de catálogo global no puede tener todos los atributos necesarios de Active Directory de los objetos que desea exportar. Para evitar este problema, utiliza el <STRONG> - opción de s </STRONG> server_name de línea de comandos para nombre servidor de especificar un servidor cuando utiliza LDIFDE.
 
18. Ldifde establece contraseña en blanco a menos que donÆt usted tenga definida una directiva de contraseñas complejas en su dominio. Por lo tanto, canÆt usted habilita cuentas con Contraseña en blanco.
 
19. Tenga en cuenta que aquel modificador ûo anula modificador ûI si piensa utilizar ambos. Suponga que desea omitir atributo badPwdCount de exportación y en el mismo comando de especificar modificador ûI para exportar este campo. En este caso se exporta wonÆt de atributo.
 
20. Los contenidos de un objeto están en líneas consecutivas que comienzan con propiedad DN. Un Empty Line debe estar si desea realizar una operación en otro objeto.
 
21. Cada propiedad y su valor deben aparecer por ejemplo en una línea independiente : givenname : dinesh. Debería haber una coma y un espacio.
 
La propiedad 22. DN y su valor se deben colocar en primera línea y cualquier otro property/value puede estar en cualquier línea.
 
Por ejemplo, 23. varios valores de una propiedad deberían figurar en una línea independiente:
 
            Otherhomephoneno: 512 513
            Otherhomephoneno: 514 859
 
Se puede escribir 24. un valor vacío Sn por ejemplo, incluyendo sólo el nombre de propiedad con coma:
 
25. Una línea que comienza con libra (signo) es una línea de comentarios.
 
26. Base64 Encoding funciona como seguimiento:
              
El valor codificado de a se divide en secciones tres bytes
B. Each 24-bit Section se divide en cuatro valores 6 bits
               Además se asigna el valor c. Each 6-bit a los uno de 64 caracteres siguientes : alfabetos A a Z mayúscula, una z acabada, números 0 a 9, minúscula a alfabetos
               firme (+) o acuchille resultados .Esta (/) en una cadena de alfabetos básicos, números, posiblemente algunos signo más y barras. El número de bytes del valor original no es un 
               Tres el valor codificado tendrán uno o dos son iguales a signos (=) al final de modo que el número de caracteres es múltiplo siempre de cuatro.      
 
    27. LDIFDE se exporta salvo que atributos, aquéllos tienen sus valores en AD. Ello la exportación doesnÆt atribuye aquéllos donÆt tiene valores. Por ejemplo : atributo de descripción de exportación wonÆt si no se define la descripción para un usuario entonces ello.
     
    28. Al exportarlo, se asegura de que donÆt usted ha exportado ONLY ONE USER guión (-) después del final del archivo.
     
    De 29. cuando se crea una cuenta de usuario nueva, se realiza el miembro de grupo Usuarios del dominio de forma predeterminada.
     
    DoesnÆt 30. LDIFDE acepta valores en blanco. No incluya valores en archivos LDF en blanco. Verá errores.
     
    DoesnÆt 31. LDIFDE acepta espacio en valor al exportar. Como se debería incluir en ejemplo si Jacson Sam entonces usted son samaccountname dentro de las cuotas.
    < STRONG / > 
    Continueàà..

    Propiedades

    Id. de artículo: 555634 - Última revisión: martes, 6 de junio de 2006 - Versión: 1.0
    La información de este artículo se refiere a:
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows 2000 Service Pack 1
    • Microsoft Windows 2000 Service Pack 2
    • Microsoft Windows 2000 Service Pack 3
    • Microsoft Windows 2000 Service Pack 4
    • Microsoft Windows 2000 Standard Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    Palabras clave: 
    kbpubmvp kbpubtypecca kbhowto KB555634 KbMtes kbmt
    Traducción automática
    AVISO: Gracias por utilizar el servicio de Traducción Automática. Este artículo ha sido traducido por un sistema informático sin ayuda humana (Machine Translation). Microsoft ofrece estos artículos a los usuarios que no comprendan el inglés, exclusivamente, con el fin de que puedan entenderlos más fácilmente. Microsoft no se hace responsable de la calidad lingüística de las traducciones ni de la calidad técnica de los contenidos de los artículos así como tampoco de cualesquiera problemas, directos o indirectos, que pudieran surgir como consecuencia de su utilización por los lectores.
    Haga clic aquí para ver el artículo original (en inglés): 555634
    RENUNCIA LEGAL DE COMMUNITY SOLUTIONS
    NI MICROSOFT IBÉRICA S.R.L. ("MICROSOFT") NI SUS RESPECTIVOS PROVEEDORES GARANTIZAN LA IDONEIDAD, FIABILIDAD NI EXACTITUD DE LA INFORMACIÓN Y LOS GRÁFICOS INCLUIDOS. TODA LA INFORMACIÓN Y LOS GRÁFICOS RELACIONADOS SE PROPORCIONAN "TAL CUAL" SIN GARANTÍA DE NINGUNA CLASE. SIN PERJUICIO DE NINGUNA GARANTÍA IMPUESTA POR CUALQUIER LEY DE APLICACIÓN OBLIGADA, MICROSOFT Y/O SUS RESPECTIVOS PROVEEDORES RENUNCIAN POR LA PRESENTE A TODA GARANTÍA Y CONDICIÓN RESPECTO A ESTA INFORMACIÓN Y LOS GRÁFICOS RELACIONADOS, INCLUIDA CUALQUIER GARANTÍA Y CONDICIÓN IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN DETERMINADO FIN, ESFUERZO RAZONABLE, TITULARIDAD Y AUSENCIA DE INFRACCIÓN. USTED ADMITE EXPRESAMENTE QUE, SIN PERJUICIO DE LOS CASOS EN LOS CUALES LA LEY VIGENTE PROHÍBA LA EXCLUSIÓN DE RESPONSABILIDAD POR DAÑOS, BAJO NINGÚN CONCEPTO, NI MICROSOFT NI SUS PROVEEDORES ACEPTARÁN RESPONSABILIDAD ALGUNA POR DAÑOS DIRECTOS O INDIRECTOS DE CUALQUIER ÍNDOLE U ORIGEN (INCLUYENDO, ENTRE OTROS, LOS DAÑOS POR PÉRDIDA DE USO, INFORMACIÓN O BENEFICIOS) QUE SE DERIVEN O ESTÉN RELACIONADOS CON EL USO O INCAPACIDAD DE USO DE LA INFORMACIÓN Y LOS GRÁFICOS RELACIONADOS INCLUIDOS.

    Enviar comentarios

     

    Contact us for more help

    Contact us for more help
    Connect with Answer Desk for expert help.
    Get more support from smallbusiness.support.microsoft.com