03域用户帐户导出导入.docx

Windows 2000/03域用户帐户的导出/导入
7年10月27日03:00 大庆油田高级人才培训中心张东辉
作为网管,有时我们需要批量地向AD域中添加用户帐户,这些用户帐户既有一些相同的属性,又有一些不同属性。如果逐个添加、设置的话,十分地麻烦。一般来说,如果不超过10个,我们可利用AD用户帐户复制来实现。如果再多的话,。

一、 AD用户帐户复制
1、在“AD域和计算机”中建一个作为样板的用户,如S1。
2、设置相关需要的选项,如所属的用户组、登录时间、用户下次登录时需更改密码等。
3、在S1上/右键/复制,输入名字和口令。
说明:
1、只有AD域用户帐户才可以复制,对于本地用户帐户无此功能。
2、帐户复制可将在样板用户帐户设置的大多数属性带过来。具体如下:
选项卡
复制到新用户帐号的属性
常规
无。
地址
除了“街道”之外所有
帐户
除了“用户登录名”之外所有
配置文件
除“配置文件路径”和“主文件夹”。欲复制它们,应该使用
%username%变量,如:\\server\share\%username%
电话
无
单位
除了“职务”之外所有。
隶属于
全部
拨入
无,将默认值应用于新帐户。
环境
无,将默认值应用于新帐户。
会话
无,将默认值应用于新帐户。
远程控制
无,将默认值应用于新帐户。
终端服务配置文件
无,将默认值应用于新帐户。
二、比较csvde与ldifde

csvde逗号分隔符目录交换
ldifde轻型目录访问协议
互换格式目录交换
功能
只能用来添加对象,不能用于删除/修改
可用于添加/删除/修改对象
格式
字段名1,字段名2,字段名3,……
记录1此值,记录1此值,记录1此值,……
字段名1: 记录1此值
字段名2: 记录1此值
字段名3: 记录1此值
……
举例
Dn,objectclass,ountname,
userprincipalname,ountcontrol
“cn=s1,ou=test,dc=mcse,”
,user,s1,s1@,512
Dn: cn=s1,ou=test,dc=mcse,
Objectclass:user
ountname:s1
Userprincipalname:s1@
ountcontrol:512
共同点
用于导入的文本文件必须包含:
* 用户帐号的OU,对象的类型以及用户登录名的路径,用户主名
* 默认(即不指定时):用户帐户为禁用。启用:512,禁用:514
* 可包含个人信息,但不可包含密码,只能用默认的空口令。
* 或通过设pwdLastSet字段值为0,使“用户下次登录时须更改密码”
(不设这个字段,默认也是如此)。
* ountControl字段值为66048,可使“密码永不过期”。
三、:域用户帐户的导出/导入
操作步骤如下:
1、在“AD域和计算机”中建一个用户,如S1。
2、设置相关需要的选项,如所属的用户组、登录时间、用户下次登录时需更改密码等。
3、在DC上,开始/运行:cmd