AD常用命令.docx

AD常用命令.docx

《AD常用命令.docx》由会员分享，可在线阅读，更多相关《AD常用命令.docx（24页珍藏版）》请在冰点文库上搜索。

AD常用命令

ADAdministrativeSnap-insAndTools

常用AD管理组件和工具

一、活动目录的管理插件有如下：

ActiveDirectoryUsersandComputers

ActiveDirectoryDomainsandTrusts

ActiveDirectorySitesandServices

ActiveDirectorySchema

ActiveDirectoryServiceInterfaces（ADSI）

二、活动目录修改及查询命令

dsadd命令（创建活动目录对象）：

用于在AD中创建OU、用户、组、联系人等对象，但是不能对AD中的对象进行修改，下面逐一进行介绍。

1、创建组织单位：

命令格式：

dsaddou[-desc描述][{-s服务器|-d域}][-u用户名][-p{密码|*}][-q][{-uc|-uoc|-uci}]

注意：

OU名称应为要创建的OU的LDAP绝对路径（DN，Distinguished Name），如果DN中包含空格，应该在路径两端使用双引号。

例如要在域中建立一个名为finance的OU，可以执行以下命令：

C:

\>dsaddouou=finance,dc=yjx,dc=com-desc"财务部"

2、创建域用户帐户

命令格式：

dsadduser[-samid]-pwd{|*}–upnUPN

例如要在域中建立一个名为mike的用户帐户，该用户将位于salesOU中，其显示名称为“mikeyang”，则可以执行以下命令：

C:

\>dsaddusercn=mike,ou=sales,dc=yjx,dc=com-samidmike-pwdbenet3.0-display“mikeyang”

3、创建计算机帐户

命令格式：

dsaddcomputer

要在域中的salesOU中建立一个名为client-2的计算机帐户，可以执行以下命令：

C:

\>dsaddcomputercn=client-2,ou=sales,dc=yjx,dc=com

要在域中的salesOU中建立一个名为client-3的计算机帐户，并设置计算机账户的描述信息为“测试工作站”，可以执行以下命令：

C:

\>dsaddcomputercn=client-3,ou=sales,dc=yjx,dc=com-desc测试工作站

4、创建联系人

命令格式：

dsaddcontact[-fn][-mi][-ln][-display][-desc]

要在域中的salesOU中建立一个名为杨建新的联系人，执行以下命令：

C:

\>dsaddcontactcn=杨建新,ou=sales,dc=yjx,dc=com-fnjianxin-lnyang-display杨建新

dsmod命令（修改活动目录对象）：

用于修改AD对象的属性，可以对OU、用户、组、联系人等对象进行修改。

C:

\>dsmoduser/?

描述:

 修改目录中现有的用户。

语法:

    dsmoduser[-upn][-fn]

         [-mi][-ln][-display]

         [-fnp][-lnp]

         [-displayp]

         [-empid][-pwd{|*}]

         [-desc][-office][-tel]

         [-email][-hometel][-pager]

         [-mobile][-fax][-iptel]

         [-webpg][-title