批量导入导出域(活动目录AD)用户帐户

1、批量导入/导出域（活动目录/AD ）用户帐户在活动目录的管理中会遇到对用户进行批量操作的问题，例如，在升级操作系统时或在刚刚使用活 动目录时，管理人员需要批量的添加或删除用户帐户。批量导入/导岀域用户可以使用 Windows服务器中的csvde.exe或Idifde命令。在 Windows Server 2003中需要安装Support tools （在Server 2003的安装光盘中）才可以使用这两个命令。在 Windows Server 2008 中可以直接在命令行或 PowerShell中，通过输入csvde命令或ldifde命令来 使用。使用csvde命令可加添加域用户帐户，但不能使

2、用csvde命令删除或修改域用户帐户，使用笨的方法可以先将数据导岀，在修改后然后再导入。使用ldifde命令可以对一些用户的属性进行修改， 或者删除用户。csvde命令导岀的是.csv格式的文件，可以使用Excel很方便的进行查找到替换。使用ldifde命令导岀的是df格式的文件，其也可以使用文本编辑工具（如记事本）打开，然后进行一些简 单的替换等工作。下面我们分别就域用户的批量导入和域用户的批量导出进行讲解。csvde /? csvde命令的帮助信息ldifde /?ldifde命令的帮助信息常规参数认为导出-ff ilenamet imeoutpath poptservername Fro

3、mDH ToDNLDTB目录交换的DOPS C：Us&vsfldnirtistvatdi*> Id if de 7? 未知选项式矗置人为3«9>辄操拒谢花的时间超过了 指定的秒纵型停止执詰 嗽认-役有堵定超时SfiSL匡仙岳FronDN 到如FrcnDN 或 ToDH £ #<ittrihuteNjine 结 rcotDSE岛遍鵬徃值丰'ILattriliuteNaine 0 i冃参d気 ' DNllii遍口号爛 使用 Unicode在两个命令的命令行帮助信息中可以先了解一下如何使用，其中也有一些关键的信息如:csvde命令的示例：

4、示例：简单导入当前域csvde -i -f INPUT.CSV示例：简单导出当前域csvde -f OUTPUT.CSVIdifde命令的示例：示例：简单导入当前域Idifde -i -f INPUT. LDF示例：简单导出当前域Idifde -f OUTPUT 丄 DF因个人认为Idfide的命令稍强大一些，所以，以下的批量导入/导岀域用户帐户操作以ldife为例:批量导出域用户帐户Idifde -f c:exportuser.ldf -s 服务器-d "dc=域,dc=com" -p subtree -r"(&(objectCategory=perso

5、 n)(objectCIass=User)(give nn ame=*)" -I"c n,give nN ame,objectclass,samAccou ntName"将上面的这段代码输入到命令行中，回车即可将域中所有的用户帐户信息导岀在一个名为 exportuser.ldf的文件中。在上面的代码中c:exportuser.ldf是保存的路径和文件名(实际上文件名可 以是任意的，都可以使用记事本打开)，服务器可以是域控的计算机名(如： ),域是指域名，女口 中的域名为 exchangecn。命令运行后将会有以下提示：连接至U “ ”用SSPI作为当前用户登录将目

6、录导岀到文件 d:Exportuser.ldf搜索项目.写出项目.导岀了 3个项目命令已成功完成这便是已经把域中所有的用户帐户都成功的导入到的D盘的Exportuser.ldf文件中。批量导入域用户帐户相对于批量导岀域用户帐户来讲，批量导入域用户帐户要简单的多，只需输入以下命令，将上面提到的已导岀的 Exportuser.ldf文件导入即可，使用的命令是：ldifde -i -f d:Exportuser.ldf，其中的d:Exportuser.ldf是上面导岀域用户帐户时的那个文件。输入完上面的命令后：连接至U “ ”用SSPI作为当前用户登录从“ cExportuser.ldf 文件导入目录加载条目.成功地修改了 3个条目。命令已成功完成在完成这导入的操作后，所有的用户默认的都是停用状态，将所有的用户启用即可。另，使用 csvde命令的好处就在于你可以使用Excel打开CSV格式的文件后添加一些更多的定义，但这需要大家一