Export-import de utilizatori de agende active

Export-import de utilizatori de agende active
A existat nevoia de a transfera toți utilizatorii într-un domeniu nou. Microsoft oferă două utilitare pentru linia de comandă: ldifde.exe și csvde.exe. Ambele fac export-import la / de la un fișier text structurat. În primul caz, .ldf, în al doilea caz, .csv. După cum mi se părea că nu există nici o diferență, cu excepția faptului că în .ldf fiecare atribut este pe o linie nouă, ceea ce este mai convenabil de citit și corect dacă există o astfel de nevoie.







Utilizând utilitarul, puteți transfera și "Unitatea" (Unitatea de organizare).

Atunci când utilizați aceste utilitare, atributele legate de securitate nu sunt exportate - numele grupurilor cărora le aparțin utilizatorii și parolele utilizatorilor. Utilizatorilor li se atribuie parole necompletate și atributul "Necesită modificarea parolei la următoarea conectare".







Aici voi descrie pe scurt doar transferul de utilizatori, la sfârșitul notei dau un link la un articol în limba rusă pe site-ul oficial MS.

Deci, exportul.
Pe controlerul de domeniu, sursa este:

și importul:

Când exportați, dacă există probleme cu atributele utilizatorilor ruși, trebuie să adăugați comutatorul -u, adică. exportați în Unicode. Comutatorul -f indică spre fișierul de schimb.

Am avut un bug - mai mulți utilizatori nu au fost descărcați atunci când au exportat, ceea ce tocmai nu am făcut-o. Dacă cineva îmi spune - voi fi foarte recunoscător!

Răspândiți dragostea

Un profil de roaming și o redirecționare a dosarelor utilizatorilor.

3 gânduri privind "Exportul și importul utilizatorilor Active Directory"

ldifde -u -f C: Exportuser.ldf -s DC2 -d «dc = myDomain, dc = locală» -p subramificație -r «((objectCategory = persoană) (objectClass = Utilizator) (givenName = *))» -l «cn, sn, descriere, givenName, inițialele, displayName, numele, objectclass, profilePath, homeDirectory, homeDrive, sAMAccountName, e-mail»

în această linie ... pentru care răspunde dc2 -d
mnu un singur controlor de domeniu, poate că mi-e ceva cego

-s - server, -d - domeniu
dc2 la mine controlorul domeniului, al doilea, ca la mine pe el a fost catalogul global. Nu contează cât de mulți controlori, nu-mi amintesc dacă locația Catalogului Global este importantă.







Trimiteți-le prietenilor: