Windows+200003域用户帐户的导出导入.doc

Windows2000/03域用户帐户的导出/导入作为网管,有时我们需要批量地向AD域中添加用户帐户,这些用户帐户既有一些相同的属性,又有一些不同属性。如果逐个添加、设置的话,十分地麻烦。一般来说,如果不超过10个,我们可利用AD用户帐户复制来实现。如果再多的话,。 一、AD用户帐户复制1、在“AD域和计算机”中建一个作为样板的用户,如S1。2、设置相关需要的选项,如所属的用户组、登录时间、用户下次登录时需更改密码等。3、在S1上/右键/复制,输入名字和口令。说明:1、只有AD域用户帐户才可以复制,对于本地用户帐户无此功能。2、帐户复制可将在样板用户帐户设置的大多数属性带过来。具体如下:二、比较csvde与ldifde三、:域用户帐户的导出/导入 操作步骤如下:1、在“AD域和计算机”中建一个用户,如S1。2、设置相关需要的选项,如所属的用户组、登录时间、用户下次登录时需更改密码等。3、在DC上,开始/运行:cmd4、键入:csvde–: (1)不要试图将这个文件导回,来验证是否好使。因为这个文件中的好多字段在导入时是不允许用的,如:ObjectGUID、objectSID、ountType等属性。我们导出这个文件目的只是为了查看相应的字段名是什么,其值应该怎么写,出错信息如下:(2)可通过-d–r参数指定导出范围和对象类型。例如: -d“ou=test,dc=mcse,”或-=users,dc=mcse,”  -r“<Objectclass=user>”5、以上面的文件为参考基础,,并利用复制、粘贴、修改得到多条记录。例如:dn,objectClass,ountName,ountControl,=s1,OU=test,DC=mcse,",user,S1,512,S1@"CN=s2,OU=test,DC=mcse,",user,S2,512,S2@………………其它可用字段,我试了一下,见下表(不全):6、导入到AD,键入csvde–i––jc:说明:-j用于设置日志文件位置,默认为当前路径。此选项可帮助用户在导入不成功时排错。 有一点大家必须明确的是:我们在这里做AD域用户帐户复制、做AD域用户帐户的导出/导入,并不能代替“AD备份和恢复”。我们只是在批量创建用户帐号,帐号的SID都是重新生成的,权利权限都得重新设才行。(当然我们可以把导入的用户,通过memberof字段设到一些用户组中去,使它有权利权限。但这与利用“AD备份和恢复”到原状,完全是两回事)。=====================================================================追加:利用ldifde修改域用户帐号属性开始/运行:ldifde-i-“部门”为Info,:==Users,DC=mcse,changetype:modifyreplace:departmentdepartment:info-最后的“-”一定要加上,不然是会报错的,切记!!!冒号后有没有空一格没有关系。中文的问题,可以先