O Ldifde - exportar / importar dados a partir do Active Directory

Traduções de Artigos Traduções de Artigos
Artigo: 555634 - Ver produtos para os quais este artigo se aplica.
Author: Nirmal Sharma MVP
Expandir tudo | Reduzir tudo

Sumário

O LDIFDE é um utilitário robusto. Este utilitário activada lhe de importação / exportação informações de / para o Active Directory. O Ldifde consulta qualquer controlador de domínio disponível para obter / actualizar informações do AD.

Mais Informação

Nota do LDIFDE:
 
1. Pode utilizar o Ldifde para localizar qualquer objecto. Poderá ser uma impressora, um servidor, um computador, um utilizador, uma pessoa. Todos estes objectos são identificados com * objectClass = object_class_name (marcas da impressora ou de utilizador ou OU Organizational UNIT).
 
Por predefinição 2. conta está desactivada quando importados e também palavra-passe é definida como NULL.
 
3. Para Modificar Atributo AD tem de colocar ô ô-de uma única linha seguida por uma linha em branco completamente na linha seguinte. Consulte o formato abaixo indicado.
 
4. Quando um utilizador é exportado para ficheiro LDF, por predefinição ôchangetypeö é adicionar.
 
5. LDIFDE suporte doesnÆt Alterar membros do grupo. É possível utilizar CSVDE ADDUSERS.exe ou DStools para Windows 2003 Editions.
 
6. LDIFDE suporte doesnÆt Exportar palavras-passe.
 
7. Por predefinição ôUser tem de alterar a palavra-passe no próximo atributo logonö está seleccionada.
 
8. LDIFDE suporte doesnÆt importar palavras-passe. Para alterar a palavra-passe userÆs é necessário converter de texto simples para carácter Base64. Utilizar um utilitário para converter de texto simples para Base64.
 
9. Tenha em atenção que se não são especificadas credenciais ldifde utilizará o que tem actualmente uma sessão nas credenciais userÆs.
 
10. Se fizer um LDIFDE ou CSVDE exporte, muitos dos atributos de utilizador e os objectos de grupo são propriedade pelo sistema e não podem ser reenviados importados. Eis uma vaza. Executar a exportação com o parâmetro ûm. Isto permite Logic SAM, que é outra forma de dizer que a exportação ignora os atributos que são propriedade pelo sistema. Isto proporciona-lhe um modelo a utilizar durante a criação dos ficheiros de importação ou folhas de cálculo.
 
11. É também possível exportar todas as contas de utilizador de uma floresta (incluindo dados de todos os domínios). Isto requer que execute o comando ldifde contra com parâmetro ût servidor de catálogo global para especificar a porta ' Não '.
 
12. Tem de colocar um ô-ô e seguida, muito junto uma linha em branco seguido o ô-ô para operação de modificação e altere para funcionarem correctamente. Caso contrário o Ldifde irá falhar!
 
13. Utilizando a definição " UserAccountControl: 66048" Activa a conta recém-criada. Por predefinição, uma conta é criada desactivada. Repare esse canÆt da conta de utilizador ser activada com palavra-passe em branco se tiver uma política de palavras-passe complexa definida no domínio. Por isso youÆre primeiro passo consiste em alterar a palavra-passe e, em seguida, active a conta.
 
                        UserAccountControl: 514 para desactivar conta
 
14. Não existem mais opções exportação-específicos mas não importar. Tenha em atenção que durante a exportação de utilizador contas / ou / pessoas podem ser utilizados ûo com ûI mas que canÆt utilizar ambos os parâmetros ao importar o ficheiro para AD. Isto deve-se ao facto ambos os parâmetros são exportação-específicos.
 
15. O modo predefinido é o modo de exportação. Tem de especificar ûI para activar o modo de importação.
 
16. Se que pretende executar a linha a linha seguinte na primeira tem de ser um espaço e reinicie nova linha.
 
17. Se não é necessário especificar um servidor quando é utilizado o Ldifde para exportar objectos que estão no contexto de atribuição de nomes de domínio, o Ldifde procurará um servidor de catálogo global. Quando o Ldifde procurará um servidor de catálogo global, que podem não utilizar o domínio do nome do objecto ou na conta de utilizador que especificar para determinar qual o servidor de catálogo global para ligar a. O Ldifde pode ligar a um servidor de catálogo global que se encontra no mesmo local que o cliente, mas que é um membro de um domínio diferente na floresta. Este servidor de catálogo global pode não ter todos os atributos do Active Directory necessários para os objectos que pretende exportar. Para resolver este problema, utilize o - s Nome_servidor opção da linha de comandos para especificar um servidor quando é utilizado o LDIFDE.
 
O Ldifde 18. define uma palavra-passe para em branco, a menos que donÆt tenha uma política de palavras-passe complexa definida no seu domínio. Por isso que canÆt activar contas com palavras-passe em branco.
 
19. Repare esse parâmetro ûo substitui ûI parâmetro se tenciona utilizar ambos. Suponha que pretende omitir atributo badPwdCount a partir de exportação e no mesmo comando que especifique parâmetro ûI para exportar este campo. Neste caso wonÆt de atributo ser exportados.
 
20. O conteúdo de um objecto está nas linhas consecutivas, começando pela propriedade DN. Tem de existir uma linha vazia se pretender efectuar uma operação no outro objecto.
 
21. Cada propriedade e o respectivo valor devem estar numa linha em separado como, por exemplo, givenName:: dinesh. Deverá existir uma vírgula e um espaço.
 
Propriedade DN 22. e respectivo valor têm de ser colocados na primeira linha e outra qualquer propriedade / valor pode ser em qualquer linha.
 
23. Vários valores de uma propriedade devem ser um numa linha em separado como, por exemplo:
 
            513 512 Otherhomephoneno:
            859 514 Otherhomephoneno:
 
24. Um valor vazio pode ser escrito através da inclusão apenas o nome da propriedade com pontos como, por exemplo,: SN:
 
25. Uma linha que comece por de libra (#sign) é uma linha de comentário.
 
Codificação Base64 26. funciona os seguintes:
              
a. O valor a ser codificada está dividido em secções de três bytes
Secção b. Cada 24-bits está dividido em quatro valor 6 bits
               Valor c. Each 6-bits é mapeado para um dos seguintes caracteres 64: alfabetos À Z maiúsculas, minúsculas alfabetos da a z, números 0 a 9, para além
               Assinar (+), nem Barra.This resulta numa cadeia de alfabetos básicos, números e possivelmente algumas sinais de adição e barras (/). Se o número de bytes no valor original é não um 
               múltiplo de três, o valor codificado vai ter um ou dois igual sinais (=) no fim, por isso o número de caracteres é sempre um múltiplo de quatro.      
 
    O Ldifde 27. exporta apenas os atributos aqueles ter os respectivos valores em AD. Lo os atributos de exportação doesnÆt donÆt têm valores. Por exemplo: se não estiver definida para um utilizador então Descrição atributo de descrição de exportação wonÆt.
     
    28. Durante a exportação apenas User FOLHAS, certifique-se de que donÆt tem o travessão (-) após o fim do ficheiro.
     
    29. Quando é criada uma nova conta de utilizador,-lo é efectuado membro do grupo Domain Users pelo predefinido.
     
    O Ldifde 30. doesnÆt aceita valores em branco. Não inclua valores em branco nos ficheiros LDF. Irá ver erros.
     
    LDIFDE 31. doesnÆt aceitar espaço no valor durante a exportação. Por exemplo se sAMAccountName for SAM Jacson então que deve coloque-o dentro as quotas.
     
    Continueàà

    Propriedades

    Artigo: 555634 - Última revisão: 6 de junho de 2006 - Revisão: 1.0
    A informação contida neste artigo aplica-se a:
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows 2000 Service Pack 1
    • Microsoft Windows 2000 Service Pack 2
    • Microsoft Windows 2000 Service Pack 3
    • Microsoft Windows 2000 Service Pack 4
    • Microsoft Windows 2000 Standard Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    Palavras-chave: 
    kbpubmvp kbpubtypecca kbhowto KB555634 KbMtpt kbmt
    Tradução automática
    IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Pedíamos-lhe o favor de preencher o formulário existente no fundo desta página caso tenha encontrado erros neste artigo e tenha possibilidade de colaborar no processo de aperfeiçoamento desta ferramenta. Obrigado.
    Clique aqui para ver a versão em Inglês deste artigo: 555634
    COMMUNITY SOLUTIONS CONTENT DISCLAIMER
    MICROSOFT CORPORATION AND/OR ITS RESPECTIVE SUPPLIERS MAKE NO REPRESENTATIONS ABOUT THE SUITABILITY, RELIABILITY, OR ACCURACY OF THE INFORMATION AND RELATED GRAPHICS CONTAINED HEREIN. ALL SUCH INFORMATION AND RELATED GRAPHICS ARE PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND. MICROSOFT AND/OR ITS RESPECTIVE SUPPLIERS HEREBY DISCLAIM ALL WARRANTIES AND CONDITIONS WITH REGARD TO THIS INFORMATION AND RELATED GRAPHICS, INCLUDING ALL IMPLIED WARRANTIES AND CONDITIONS OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, WORKMANLIKE EFFORT, TITLE AND NON-INFRINGEMENT. YOU SPECIFICALLY AGREE THAT IN NO EVENT SHALL MICROSOFT AND/OR ITS SUPPLIERS BE LIABLE FOR ANY DIRECT, INDIRECT, PUNITIVE, INCIDENTAL, SPECIAL, CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER INCLUDING, WITHOUT LIMITATION, DAMAGES FOR LOSS OF USE, DATA OR PROFITS, ARISING OUT OF OR IN ANY WAY CONNECTED WITH THE USE OF OR INABILITY TO USE THE INFORMATION AND RELATED GRAPHICS CONTAINED HEREIN, WHETHER BASED ON CONTRACT, TORT, NEGLIGENCE, STRICT LIABILITY OR OTHERWISE, EVEN IF MICROSOFT OR ANY OF ITS SUPPLIERS HAS BEEN ADVISED OF THE POSSIBILITY OF DAMAGES.

    Submeter comentários

     

    Contact us for more help

    Contact us for more help
    Connect with Answer Desk for expert help.
    Get more support from smallbusiness.support.microsoft.com