域控的DOS命令（精选）.docx

关于域命令的东西,为方便大家,整理一份,希望给大家带来一些帮助!~
group “domain admins”/domain
user /domain
view /domain
view /domain:XX
time /domain
查询所有域控制器:dsquery server
例:dsquery server -domain | dsget server -dnsname -site
(搜索域内所有域控制器并显示他们的DNS主机名和站点名称)
查询域内计算机:puter
例:puter domainroot -name admin* -limit 10
(搜索域内名称以”admin”开头的10台机器)
查询域用户:dsquery user
例:dsquery user domainroot -name admin* -limit 10
(搜索域内以”admin”开头的10个用户)
查询域内联系人:dsquery contact
例:dsquery contact domainroot -name admin* -limit 10
(搜索域内以admin开头的10个联系人)
查询域内子网:dsquery
查询域内用户组:dsquery group
例:dsquery group dc=super, |more
搜索在DC=SUPER, 雨中的所有组
查询域内组织单位:dsquery ou
查询域内站点: dsquery site
例:dsquery site -o rdn (搜索域中所有站点的名称)
注:-limit 参数不指定查询数量,则默认显示前100条结果
Dsquery示例及用法
2013-07-22 | 分类: 网站应用| 标签:Dsquery   | 浏览(0)
Dsquery
按照指定的条件查询 Active Directory。下列每个 dsquery 命令都查找指定对象类型的对象,dsquery * 除外,它可以查询任何对象类型。
puter
在目录中查找与指定的搜索条件相匹配的计算机。
语法
puter [{StartNode | forestroot | domainroot}] [-o {dn | rdn | samid}] [-scope {subtree | onelevel | base}] [-name Name] [-desc Description] [-samid SAMName] [-inactive NumberOfWeeks] [-stalepwd NumberOfDays] [-disabled] [{-s Server | -d Domain}] [-u UserName] [-p {Password | *}] [-q] [-r] [-gc] [-limit NumberOfObjects] [{-uc | -uco | -uci}]
参数
{StartNode | forestroot | domainroot}
指定节点,从该节点开始搜索。您可以指定林根目录(forestroot)、域根目录(domainroot) 或节点的可分辨名称(StartNode)。如果指定了 forestroot,则使用全局编录完成搜索。默认值为 domainroot。
-o {dn | rdn | samid}
指定搜索所找到的条目列表的显示格式。值 dn 显示每个条目的可分辨名称。值 rdn 显示每个条目的相对可分辨名称。值 samid 显示每个条目的 SAM 帐户名。默认情况,使用 dn 格式。
-scope {subtree | onelevel | base}
指定搜索范围。值 subtree 表示搜索范围是开始节点上的一个子树。值 onelevel 表示仅开始节点的直接子项。值 base 表示由开始节点代表的单一对象。如果将 forestroot 指定为 StartNode,则子树是唯一的有效范围。默认情况下,搜索范围为 subtree。
-name Name
属性的值)与 Name 相匹配的计算机。例如,“jon*”或“*ith”或“j*th”。
-desc Description
搜索其描述属性与 Description 相匹配的计算机。例如,“jon*”或“*ith”或“j*th”。
-samid SAMName
搜索其 SAM 帐户名与 SAMName 相匹配的计算机。
-inactive NumberOfWeeks
搜索在指定周数内处于非活动状态(陈旧的)的全部计算机。
-stalepwd NumberOfDays
搜索在指定天数内未更