LDIFDE Sie Exportieren Daten aus Active Directory LDIFDE-Befehlen / Sie Importieren

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 555636 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Autor: Nirmal Sharma MVP
Alles erweitern | Alles schließen

Zusammenfassung

LDIFDE ist ein stabiles Programm. Dieses Dienstprogramm ermöglicht Ihnen Export von Information from/to Active Directory. LDIFDE fragt beliebigen verfügbaren Domäne-Controller ab, um AD-Information zu retrieve/update.

Weitere Informationen

LDIFDE-BEFEHLE:
 
1. Befehl, den Benutzer mit einem angegebenen Name des SAM Account zu exportieren
 
Ldifde-exportuser.ldf-Computername--r: -s -f ( Samaccountname SAMLNAME = )
 
2. Befehl, Organisationseinheit zu exportieren:
 
Dieser Befehl exportiert außer den Domänencontrollern alle Organisationseinheiten in die Datei "ExportOU.ldf" 
Ldifde-exportOu.ldf--s: -f Server1 -d " Dc Exportieren = Dc COM = "ob -p "-l" -r-"(objectClass=organizationalUnit)-cn, Objectclass, Ou teil"
 
3. Exportieren Sie das Benutzerkonto aus der Quelldomäne
 
Ldifde--f: Exportuser.ldf--s Server1 -d " Dc Exportieren = Dc "COM-Struktur-Unter--r -p" und (COM-objectCategory=person)(objectClass=User)(givenname=*)) "-l "Cn GivenName Objectclass SamAccountName"") = "
Dieser Befehl exportiert alle Benutzer der Domäne "Export" in die Datei "Exportuser.ldf" Wenn nicht alle erforderlichen Attribute verwendet werden, kann der Importvorgang nicht ausgeführt werden Das Attributobjectclass und das SamAccountName sind erforderlich aber mehr kann nach Bedarf hinzugefügt werden.
 
4. Befehlen Sie aus einer LDF-Datei für Importbenutzer:
 
Ldifde -i -f Exportuser.ldf--s Server2
 
5. Außer Attributen Attribut das das Exportieren von Benutzerkonto CanÆt werden importiert: (Mit-ûo-Schalter)
 
Das ist ein anderer Beispielfilter bei dem Exportieren alle Benutzerkontodaten abgesehen von den Attributen, die nicht importiert werden können:
 
Ldifde--f Exportuser.ldf--s <Server1> -d " Dc Exportieren = Dc "COM-Struktur-Unter--r -p" und (COM-objectCategory=person)(objectClass=User)(givenname=*)) "-o "BadPasswordTime BadPwdCount LastLogoff LastLogon LogonCount MemberOf ObjectGUID ObjectSid PrimaryGroupID PwdLastSet SAMAccountType"") = "
 
            Weiterem Beispiel: für bestimmtes beliebiges SamAccountName exportieren:
 
Ldifde--f Exportuser.ldf--s <Server1> -d " Dc Exportieren = Dc "COM-Struktur-Unter--r -p" und (COM-objectCategory=person)(objectClass=User)(givenname=*)) "-o "BadPasswordTime BadPwdCount LastLogoff LastLogon LogonCount MemberOf ObjectGUID ObjectSid PrimaryGroupID PwdLastSet SAMAccountType"") = "
 
6. Exportieren von Objekten von einem Entire Forest (von dem alle bestimmtes Attribut mit Ûi-Option exportiert wird)
 
Wenn Sie jedes aus einer Gesamt-Struktur importieren müssen, müssen Sie LDIFDE Befehl gegen globalem Katalogserver ausführen:

Um beispielsweise den beschriebenen Exportvorgang für einen globalen Katalog auszuführen, würden Sie folgenden Befehl verwenden
 
Ldifde--f: Exportuser.ldf--s Server1 -d -t 3268 " Dc Exportieren = Dc "COM-Struktur-Unter--r -p" und (COM-objectCategory=person)(objectClass=User)(givenname=*)) "-l "Cn GivenName Objectclass SAMAccountName"") = "
 
7. Einfachem Import: der aktuellen Domäne wird es nur Domäne-Daten nicht das Forest-Specific importieren.
 
Ldifde -i -f INPUT.LDF
 
8. Einfachem Export: der aktuellen Domäne wird es exportieren, nur Domäne nicht das Forest-Specific Daten verknüpfte.
 
Ldifde--f OUTPUT.LDF 
 
9. Export einer Domäne mit angegebenen An-Meldeinformation:
 
Ldifde--f -m OUTPUT.LDF--b USERNAME DOMAINNAME -s SERVERNAME
           -d " Cn Benutzer DC = DOMAINNAME , DC = DC = Microsoft , = COM = "
           -r-"(objectClass=user) "
 
10. Exportieren von Benutzer, Person oder Organisationseinheit:
 
Ldifde-w2ks--d: -s -v " Dc Slowe = Dc COM users.txt -f = "ob -p -r "(objectClass=clss name) teil"
 
Sie eine Anzahl von zusätzlichen Parametern hier beachten:
 
-v aktiviert ausführlichen Modus, so dass ich die Ergebnisse anzeige
 
-d gibt den Stamm der Suche an. Um das Format Ihnen anzuzeigen, enthielt ich es, während es für diese Suche nicht benötigt wurde.
 
-p grenzt die Suche in der betreffenden Unterstruktur ein. Die anderen Optionen für den Oben-Parameter sind Basis und one level.
 
In dem Beispiel mit einem Parameter von Ô(objectClass=person)-ö wird -r verwandt. Dieser Parameter gibt den für LDIFDE zu verwendenden LDAP-Filter an. So wählte ich ein ObjectClass "der Person" aus, möchte ich nur Personen in meinem Fall
 
Darüber hinaus können Sie StrUser- und StrOU-Wert ändern:
 
StrUser Inputbox (" vollständige Namenseingabe von Benutzer ") =
StrOU Inputbox (" Enter OU in dem sich das Benutzerkonto befindet ") =
Sie legen ObjUser fest GetObject("LDAP://CN=" &amp; strUser &amp; ",OU=" &amp; strOU &amp; ",DC=testdomain,DC=local") =
objUser.SetPassword "Kennwort"
MsgBox "das ausgeführt wird"!
 
So ändern Sie ein UserÆs-Kennwort unter Verwendung von LDIFDE-Tool:
 
Die folgende Beispiel-ldife-Datei (chPwd.ldif) ändert ein Kennwort in Neue:
DN: CN TestUser , DC = Testdomain DC = COM =
Changetype: ändert
ersetzen Sie UnicodePwd
unicodePwd::IgBuAGUAdwBQAGEAcwBzAHcAbwByAGQAIgA =
-
 
Ldifde -i chPwd.ldif-dcname -s -f -t 636- B username domain password
 
13. Importieren Sie Benutzerkontoeintrag Beispiel mit alle erforderlichen und optionalen Feldern:
 
DN: CN User1 CN = Benutzer DC = Domäne DC = COM =
Changetype: fügt hinzu
AccountExpires: 0
Codepage: 0
Cn: Zach
CountryCode: 0
DisplayName: Testbenutzer
InstanceType: 4
LogonHours: ///////////////////////////
DistinguishedName: CN User1 CN = Benutzer DC = Domäne DC = COM-objectCategory =: CN Person CN = Schemas CN = Konfiguration DC = Domäne DC = COM =
ObjectClass: Benutzer Required Attribute
Name: Benutzer1
SAMAccountName: User1 Required Attribute
UserAccountControl: Das legt dieses aktivierende Konto 66048 fest
USNChanged: 1556
USNCreated: 1556
WhenChanged: 20001012214849.0Z
WhenCreated: 20001012214849.0Z
 
14. Format Beispiel zu dem Hinzufügen mehr als nur von Benutzer:
 
DN: CN User1 CN = Benutzer DC = Domäne DC = COM =
Changetype: fügt hinzu
Cn: Benutzer
ObjectClass: Benutzer Required Attribute
SAMAccountName: User1 Required Attribute
UserAccountControl: Das legt dieses aktivierende Konto 66048 fest
 
DN: CN User2 CN = Benutzer DC = Domäne DC = COM =
Changetype: fügt hinzu
Cn: User2
ObjectClass: Benutzer Required Attribute
SAMAccountName: User2 Required Attribute
UserAccountControl: Das legt dieses aktivierende Konto 66048 fest
 
      
15. Beispiel Import/Modify-Dateiformat:
< STARKE VERSCHLÜSSELUNG/ > 
DN: CN Jane Doe OU = Staff , DC = Microsofts DC = COM =
Changetype: ändert
ersetzen Sie ExtensionAttribute1
ExtensionAttribute1: Mitarbeiter
-
dn: CN=Vorname2 Vorname2,OU=Personal,DC=microsoft,DC=co
Changetype: ändert
ersetzen Sie ExtensionAttribute1
ExtensionAttribute1: Mitarbeiter
-
Ja Onà..
 

Eigenschaften

Artikel-ID: 555636 - Geändert am: Dienstag, 6. Juni 2006 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Standard Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Keywords: 
kbpubmvp kbpubtypecca kbhowto KB555636 KbMtde kbmt
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 555636
COMMUNITY SOLUTIONS ? VERZICHTERKLÄRUNG
MICROSOFT CORPORATION BZW: SEINE LIEFERANTEN LEHNEN JEGLICHE VERANTWORTUNG FÜR DIE EIGNUNG, VERLÄSSLICHKEIT UND RICHTIGKEIT DES ENTHALTENEN INHALTS UND DER ENTHALTENEN GRAFIKEN AB. ALLE INFORMATIONEN WERDEN WIE BESEHEN OHNE JEDE GEWÄHRLEISTUNG BEREITGESTELLT. MICROSOFT UND SEINE LIEFERANTEN SIND NICHT VERANTWORTLICH UND ÜBERNEHMEN KEINE VERANTWORTUNG FÜR DIE BESCHAFFENHEIT DER ENTHALTENEN INFORMATIONEN UND GRAFIKEN EINSCHLIESSLICH JEDER KONKLUDENTEN BESCHAFFENHEIT, GARANTIE DER HANDELSÜBLICHKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK; FACHMÄNNISCHER BEMÜHUNGEN; DES EIGENTUMSVORBEHALTS ODER DER NICHTVERLETZUNG VON RECHTEN DRITTER. Die folgenden Regeln gelten für Schadensersatzforderungen und die Entschädigung für vergebliche Ausgaben, unabhängig von der Rechtsgrundlage einschließlich Schadensersatzrecht: Microsoft Corporation ist nur haftbar für absichtliche Handlungen, grobe Fahrlässigkeit, Tod oder Körperverletzung sowie für Ansprüche auf der Grundlage des Produkthaftpflichtrechts. Microsoft Corporation ist auch haftbar für leichte Fahrlässigkeit, falls die Microsoft Corporation materiellen Vertragspflichten nicht nachkommt. In solchen Fällen beschränkt sich die Haftbarkeit der Microsoft Corporation auf allgemein übliche und vorhersehbare Schadensersatzansprüche. In allen übrigen Fällen, einschließlich dem geltenden Schadensersatzrecht, ist die Microsoft Corporation nicht haftbar für leichte Fahrlässigkeit. Dies trifft ebenfalls auf die Lieferanten der Microsoft Corporation zu.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com