LDIFDE Sie Exportieren Daten aus Active Directory LDIFDE-Befehlen / Sie Importieren

LDIFDE-BEFEHLE:
 
1. Befehl, den Benutzer mit einem angegebenen Name des SAM Account zu exportieren
 
Ldifde-exportuser.ldf-Computername--r: -s -f ( Samaccountname SAMLNAME = )
 
2. Befehl, Organisationseinheit zu exportieren:
 
Dieser Befehl exportiert außer den Domänencontrollern alle Organisationseinheiten in die Datei "ExportOU.ldf" 
Ldifde-exportOu.ldf--s: -f Server1 -d " Dc Exportieren = Dc COM = "ob -p "-l" -r-"(objectClass=organizationalUnit)-cn, Objectclass, Ou teil"
 
3. Exportieren Sie das Benutzerkonto aus der Quelldomäne
 
Ldifde--f: Exportuser.ldf--s Server1 -d " Dc Exportieren = Dc "COM-Struktur-Unter--r -p" und (COM-objectCategory=person)(objectClass=User)(givenname=*)) "-l "Cn GivenName Objectclass SamAccountName"") = "
Dieser Befehl exportiert alle Benutzer der Domäne "Export" in die Datei "Exportuser.ldf" Wenn nicht alle erforderlichen Attribute verwendet werden, kann der Importvorgang nicht ausgeführt werden Das Attributobjectclass und das SamAccountName sind erforderlich aber mehr kann nach Bedarf hinzugefügt werden.
 
4. Befehlen Sie aus einer LDF-Datei für Importbenutzer:
 
Ldifde -i -f Exportuser.ldf--s Server2
 
5. Außer Attributen Attribut das das Exportieren von Benutzerkonto CanÆt werden importiert: (Mit-ûo-Schalter)
 
Das ist ein anderer Beispielfilter bei dem Exportieren alle Benutzerkontodaten abgesehen von den Attributen, die nicht importiert werden können:
 
Ldifde--f Exportuser.ldf--s <Server1> -d " Dc Exportieren = Dc "COM-Struktur-Unter--r -p" und (COM-objectCategory=person)(objectClass=User)(givenname=*)) "-o "BadPasswordTime BadPwdCount LastLogoff LastLogon LogonCount MemberOf ObjectGUID ObjectSid PrimaryGroupID PwdLastSet SAMAccountType"") = "
 
            Weiterem Beispiel: für bestimmtes beliebiges SamAccountName exportieren:
 
Ldifde--f Exportuser.ldf--s <Server1> -d " Dc Exportieren = Dc "COM-Struktur-Unter--r -p" und (COM-objectCategory=person)(objectClass=User)(givenname=*)) "-o "BadPasswordTime BadPwdCount LastLogoff LastLogon LogonCount MemberOf ObjectGUID ObjectSid PrimaryGroupID PwdLastSet SAMAccountType"") = "
 
6. Exportieren von Objekten von einem Entire Forest (von dem alle bestimmtes Attribut mit Ûi-Option exportiert wird)
 
Wenn Sie jedes aus einer Gesamt-Struktur importieren müssen, müssen Sie LDIFDE Befehl gegen globalem Katalogserver ausführen:

Um beispielsweise den beschriebenen Exportvorgang für einen globalen Katalog auszuführen, würden Sie folgenden Befehl verwenden
 
Ldifde--f: Exportuser.ldf--s Server1 -d -t 3268 " Dc Exportieren = Dc "COM-Struktur-Unter--r -p" und (COM-objectCategory=person)(objectClass=User)(givenname=*)) "-l "Cn GivenName Objectclass SAMAccountName"") = "
 
7. Einfachem Import: der aktuellen Domäne wird es nur Domäne-Daten nicht das Forest-Specific importieren.
 
Ldifde -i -f INPUT.LDF
 
8. Einfachem Export: der aktuellen Domäne wird es exportieren, nur Domäne nicht das Forest-Specific Daten verknüpfte.
 
Ldifde--f OUTPUT.LDF 
 
9. Export einer Domäne mit angegebenen An-Meldeinformation:
 
Ldifde--f -m OUTPUT.LDF--b USERNAME DOMAINNAME -s SERVERNAME
           -d " Cn Benutzer DC = DOMAINNAME , DC = DC = Microsoft , = COM = "
           -r-"(objectClass=user) "
 
10. Exportieren von Benutzer, Person oder Organisationseinheit:
 
Ldifde-w2ks--d: -s -v " Dc Slowe = Dc COM users.txt -f = "ob -p -r "(objectClass=clss name) teil"
 
Sie eine Anzahl von zusätzlichen Parametern hier beachten:
 
-v aktiviert ausführlichen Modus, so dass ich die Ergebnisse anzeige
 
-d gibt den Stamm der Suche an. Um das Format Ihnen anzuzeigen, enthielt ich es, während es für diese Suche nicht benötigt wurde.
 
-p grenzt die Suche in der betreffenden Unterstruktur ein. Die anderen Optionen für den Oben-Parameter sind Basis und one level.
 
In dem Beispiel mit einem Parameter von Ô(objectClass=person)-ö wird -r verwandt. Dieser Parameter gibt den für LDIFDE zu verwendenden LDAP-Filter an. So wählte ich ein ObjectClass "der Person" aus, möchte ich nur Personen in meinem Fall
 
Darüber hinaus können Sie StrUser- und StrOU-Wert ändern:
 
StrUser Inputbox (" vollständige Namenseingabe von Benutzer ") =
StrOU Inputbox (" Enter OU in dem sich das Benutzerkonto befindet ") =
Sie legen ObjUser fest GetObject("LDAP://CN=" &amp; strUser &amp; ",OU=" &amp; strOU &amp; ",DC=testdomain,DC=local") =
objUser.SetPassword "Kennwort"
MsgBox "das ausgeführt wird"!
 
So ändern Sie ein UserÆs-Kennwort unter Verwendung von LDIFDE-Tool:
 
Die folgende Beispiel-ldife-Datei (chPwd.ldif) ändert ein Kennwort in Neue:
DN: CN TestUser , DC = Testdomain DC = COM =
Changetype: ändert
ersetzen Sie UnicodePwd
unicodePwd::IgBuAGUAdwBQAGEAcwBzAHcAbwByAGQAIgA =
-
 
Ldifde -i chPwd.ldif-dcname -s -f -t 636- B username domain password
 
13. Importieren Sie Benutzerkontoeintrag Beispiel mit alle erforderlichen und optionalen Feldern:
 
DN: CN User1 CN = Benutzer DC = Domäne DC = COM =
Changetype: fügt hinzu
AccountExpires: 0
Codepage: 0
Cn: Zach
CountryCode: 0
DisplayName: Testbenutzer
InstanceType: 4
LogonHours: ///////////////////////////
DistinguishedName: CN User1 CN = Benutzer DC = Domäne DC = COM-objectCategory =: CN Person CN = Schemas CN = Konfiguration DC = Domäne DC = COM =
ObjectClass: Benutzer Required Attribute
Name: Benutzer1
SAMAccountName: User1 Required Attribute
UserAccountControl: Das legt dieses aktivierende Konto 66048 fest
USNChanged: 1556
USNCreated: 1556
WhenChanged: 20001012214849.0Z
WhenCreated: 20001012214849.0Z
 
14. Format Beispiel zu dem Hinzufügen mehr als nur von Benutzer:
 
DN: CN User1 CN = Benutzer DC = Domäne DC = COM =
Changetype: fügt hinzu
Cn: Benutzer
ObjectClass: Benutzer Required Attribute
SAMAccountName: User1 Required Attribute
UserAccountControl: Das legt dieses aktivierende Konto 66048 fest
 
DN: CN User2 CN = Benutzer DC = Domäne DC = COM =
Changetype: fügt hinzu
Cn: User2
ObjectClass: Benutzer Required Attribute
SAMAccountName: User2 Required Attribute
UserAccountControl: Das legt dieses aktivierende Konto 66048 fest
 
      
15. Beispiel Import/Modify-Dateiformat:
< STARKE VERSCHLÜSSELUNG/ > 
DN: CN Jane Doe OU = Staff , DC = Microsofts DC = COM =
Changetype: ändert
ersetzen Sie ExtensionAttribute1
ExtensionAttribute1: Mitarbeiter
-
dn: CN=Vorname2 Vorname2,OU=Personal,DC=microsoft,DC=co
Changetype: ändert
ersetzen Sie ExtensionAttribute1
ExtensionAttribute1: Mitarbeiter
-
Ja Onà..