LDIFDE - Exportar / importar dados de Active Directory

Traduções deste artigo Traduções deste artigo
ID do artigo: 555634 - Exibir os produtos aos quais esse artigo se aplica.
Author: Nirmal Sharma MVP
Expandir tudo | Recolher tudo

Sumário

Ldifde é um utilitário robusto. Este utilitário habilitado você a importação / exportar informações de / para Active Directory. LDIFDE consultas qualquer disponível controlador de domínio para recuperar / atualização AD informações.

Mais Informações

Observação Ldifde:
 
1. Você pode usar o Ldifde para localizar qualquer objeto. Ela pode ser uma impressora, um servidor, um computador, um usuário, uma pessoa. Todos esses objetos são identificados com * objectClass = object_class_name (impressora ou usuário ou OU).
 
2. By default conta está desabilitada quando importada e também senha é definida para NULL.
 
Atributo AD você deve modificar para 3. pôr ô ô-em uma única linha seguido por um linha vazia completamente no próximo linha. Consulte o formato a seguir.
 
4. Quando um usuário é exportado para arquivo LDF, Por padrão ôchangetypeö é adicionar.
 
Suporte doesnÆt alterando Group Membership 5. LDIFDE. Você pode usar CSVDE ADDUSERS.exe ou DStools para Windows 2003 Editions.
 
Suporte doesnÆt exportando senhas 6. LDIFDE.
 
ÔUser 7. By default deve alteração senha no próximo atributo logonö está selecionado.
 
Suporte doesnÆt importando senhas 8. LDIFDE. A alteração senha userÆs você precisará converter de Plain Text para caractere Base64. Podemos usar um utilitário para converter de Plain Text para Base64.
 
9. Observe que se credenciais não forem especificados LDIFDE usará o fez logon no momento no userÆs credenciais.
 
10. Se você fizer um exportar LDIFDE ou CSVDE, muitos dos atributos de objetos usuário e GRUPO pertencem, o sistema e não pode ser reenviados importado. Veja uma rodada. Execute a exportar com o alternar ûm. Isso permite Logic SAM, que é outra maneira de dizer que a exportar ignora os atributos que pertencem ao sistema. Isso proporciona a você um modelo para usar quando compilação seus arquivos importação ou planilhas.
 
11. Você também pode exportar todas as contas usuário de uma floresta (incluindo dados de todos os domínios). Isso requer que você executar o Ldifde comando contra um Global Catalog Server com ût alternar para especificar a porta não.
 
12. Deve local um ô-ô e um linha vazia muito próximo seguido o ô-ô para operação de modificação e alteração para trabalho corretamente. Caso contrário LDIFDE falhará!
 
13 Usando a configuração " userAccountControl: 66048" permite que a conta recém-criada. Por padrão, uma conta é criada desativada. Observe que canÆt conta usuário ser habilitado com em branco senha se você tiver uma diretiva definida no domínio o senha complexa. Portanto, é a primeira etapa youÆre alteração a senha e depois habilitar a conta.
 
                        userAccountControl 514 para desativar conta:
 
Há mais opções específicas exportação-mas não importar 14.. Observe que ao exportar contas usuário / OU / pessoa você pode usar ûo com ûI mas canÆt você usar as duas opções ao importar o arquivo para AD. Isso ocorre porque as ambas as opções são exportação-específicos.
 
15. The modo padrão é modo de exportação. Você precisará especificar ûI para ativar o modo de importação.
 
16. Se você desejar para executar a linha para próximo linha então a primeira deve ser um espaço e seguida, iniciar nova linha.
 
17. Se você não especificar um servidor ao usar o Ldifde para exportar objetos que estão no domínio o - contexto de nomeação, LDIFDE procura por um servidor de catálogo global. Quando LDIFDE procura um servidor de catálogo global, ele não pode usar o domínio de objeto o nome ou o conta de usuário que você especificar para determinar quais servidor de catálogo global para conectar a. LDIFDE pode conectar a um servidor de catálogo global que é no mesmo site como o cliente, mas que é um membro de um domínio diferente na floresta. Este servidor de catálogo global pode não ter todos o exigido Active Directory atributos para os objetos que você desejar para exportar. Para trabalho em torno este emitir, use o - opção de linha de comando Nome_do_servidor para s especificar um servidor quando você usa Ldifde.
 
Ldifde 18. define senha como em branco a menos que você donÆt tenha uma senha complexa diretiva definida em seu domínio. Portanto, você canÆt habilitar contas com senhas em branco.
 
Observe que alternar ûo substitui alternar ûI se você pretende usar ambos 19.. Suponha que você desejar para atributo badPwdCount omitir exportar e, no mesmo comando você ûI alternar para especificar exportar este campo. Nesta maiúsculas e minúsculas wonÆt atributo ser exportado.
 
20. O conteúdo de um objeto está em linhas consecutivas, começando pela propriedade nome distinto (DN). Deve haver uma linha vazia se você desejar para executar uma operação em outro objeto.
 
21. Each propriedade e seu valor devem estar em um separar linha, como: givenName: dinesh. Deve haver um dois-pontos e um espaço.
 
Propriedade 22. DN e seu valor devem ser colocado na primeira linha e qualquer outra propriedade / valor pode ser em qualquer linha.
 
23. Vários valores de uma propriedade devem ser em um separar linha, como:
 
            512 513 Otherhomephoneno:
            514 859 Otherhomephoneno:
 
24. An vazio valor pode ser gravado, incluindo apenas o nome com dois-pontos propriedade, como: SN:
 
25. Uma linha que começa com sustenido (#) é um linha de comentário.
 
Codificação base64 26. funciona como seguir:
              
a. The valor a ser codificado é dividido em três - seções byte
b. each 24 - bit seção é dividida em quatro 6 - valor bit
               c. Cada 6 - é mapeado para um do seguinte valor bit 64 caracteres: maiúscula alfabetos À Z, minúsculas alfabetos da a z, números de 0 a 9, mais
               assinar (+), ou barra (/).Esse resulta em um seqüência de caracteres de alfabetos básicos, números, e possivelmente alguns Plus signs e Barras. Se o número de bytes no original valor não é um 
               múltiplo de três, o valor codificado será ter um ou dois igual sinais (=) no final, portanto, o número de caracteres é sempre um múltiplo de quatro.      
 
    LDIFDE 27. exporta somente atributos aqueles ter seus valores em AD. Ele doesnÆt exportar atributos aqueles donÆt têm valores. Para exemplo: SE descrição não está definida para um usuário e ele wonÆt atributo descrição exportar.
     
    28. Ao exportar somente uma User, certifique-se você donÆt ter traço (-) após o fim de arquivo.
     
    29. Quando um novo conta usuário é criada, ele é feito membro de GRUPO Domain Users Por padrão Por padrão..
     
    Em branco aceitar doesnÆt 30. LDIFDE valores. Não inclua em branco valores nos arquivos LDF. Você verá erros.
     
    31. LDIFDE doesnÆt aceitar espaço no valor ao exportar. Para exemplo se sAMAccountName é Jacson SAM e você deve inclui-lo dentro as cotas.
     
    Continueàà

    Propriedades

    ID do artigo: 555634 - Última revisão: terça-feira, 6 de junho de 2006 - Revisão: 1.0
    A informação contida neste artigo aplica-se a:
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows 2000 Service Pack 1
    • Microsoft Windows 2000 Service Pack 2
    • Microsoft Windows 2000 Service Pack 3
    • Microsoft Windows 2000 Service Pack 4
    • Microsoft Windows 2000 Standard Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    Palavras-chave: 
    kbpubmvp kbpubtypecca kbhowto KB555634 KbMtpt kbmt
    Tradução automática
    IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Caso tenha encontrado erros neste artigo e queira colaborar no processo de aperfeiçoamento desta ferramenta, por favor preencha o formulário existente na parte inferior desta página. Obrigado.
    Clique aqui para ver a versão em Inglês deste artigo: 555634
    AVISO DE ISENÇÃO DE CONTEÚDO DAS SOLUÇÕES DA COMUNIDADE
    A MICROSOFT CORPORATION E/OU SEUS RESPECTIVOS FORNECEDORES NÃO FAZEM REPRESENTAÇÕES SOBRE A ADEQUAÇÃO, A CONFIABILIDADE OU A PRECISÃO DAS INFORMAÇÕES E DOS ELEMENTOS GRÁFICOS RELACIONADOS AQUI CONTIDOS. TAIS INFORMAÇÕES E ELEMENTOS GRÁFICOS SÃO FORNECIDOS "COMO ESTÃO", SEM GARANTIA DE QUALQUER TIPO. A MICROSOFT E/OU SEUS RESPECTIVOS FORNECEDORES ISENTAM-SE, POR MEIO DESTE, DE QUAISQUER GARANTIAS E CONDIÇÕES RELATIVAS A ESSAS INFORMAÇÕES E ESSES ELEMENTOS GRÁFICOS RELACIONADOS, INCLUINDO TODAS AS GARANTIAS E CONDIÇÕES IMPLÍCITAS DE COMERCIABILIDADE, ADEQUAÇÃO A UM PROPÓSITO ESPECÍFICO, HABILIDADE, PROPRIEDADE E NÃO-VIOLAÇÃO. ESPECIFICAMENTE, VOCÊ CONCORDA QUE, EM NENHUMA HIPÓTESE, A MICROSOFT E/OU SEUS FORNECEDORES SERÃO RESPONSABILIZADOS POR QUAISQUER DANOS DIRETOS, INDIRETOS, PUNITIVOS, INCIDENTAIS, ESPECIAIS, CONSEQÜENCIAIS OU QUAISQUER OUTROS DANOS, INCLUINDO, SEM LIMITAÇÃO, DANOS POR PERDA DE USO, DADOS OU LUCROS RESULTANTES DE OU RELACIONADOS, DE QUALQUER OUTRA FORMA, AO USO OU À INCAPACIDADE DE USO DAS INFORMAÇÕES E DOS ELEMENTOS GRÁFICOS AQUI CONTIDOS, SEJA COM BASE EM CONTRATO, ATO ILÍCITO, NEGLIGÊNCIA, RESPONSABILIDADE EXPRESSA OU OUTROS, MESMO QUE A MICROSOFT OU QUALQUER UM DE SEUS FORNECEDORES TENHA SIDO AVISADA SOBRE A POSSIBILIDADE DE DANOS.

    Submeter comentários

     

    Contact us for more help

    Contact us for more help
    Connect with Answer Desk for expert help.
    Get more support from smallbusiness.support.microsoft.com