Windows server 2019AD域創(chuàng)建用戶的三種形式簡(jiǎn)析

內(nèi)置工具程序csvde.exe ， ldifde.exe , dsadd.exe

csvde.exe：能利用它來(lái)新建用戶賬戶，但不能修改。需要將用戶數(shù)據(jù)輸入純文本文件中

ldifde.exe ：可以利用它去創(chuàng)建，刪除，修改用戶賬戶。也是需要事先將用戶數(shù)據(jù)輸入純文本文件中，然后導(dǎo)入進(jìn)AD

dsadd.exe , dsmod.exe , dsrm.exe ：dsadd.exe用來(lái)新建用戶賬戶，dsmod.exe用來(lái)修改用戶賬戶 ， dsrm.exe用來(lái)刪除用戶賬戶

一. csvde.exe

例：使用notepad的方式進(jìn)行使用

DN，ObjectClass，sAMccountName,userPrincipalName,displayName,userAccounControl

"CN=王,OU=業(yè)務(wù)部,DC=hello,DC=com",user,dennis,dennis@hello.com,wang,514

"CN=李,OU=業(yè)務(wù)部,DC=hello,DC=com",user,li,li@hello.com,li,514

二. ldifde.exe

例：使用notepad的方式進(jìn)行使用

新建一個(gè)用戶賬號(hào)

DN:CN="hello",OU=ABC,DC=hello,DC=com

changetype:add

sAMAccountName:join

userPrincipalName:join@hello.com

displayName:ling

userAccountControl:514

刪除一個(gè)用戶賬號(hào)

DN:CN=wang,OU=ABC,DC=hello,DC=com

changetype:delete

修改一個(gè)用戶賬號(hào)的兩個(gè)屬性

DN：CN=cheng,OU=ABC,DC=hello,DC=com

changetype:modify

replace:sAMAccountName

sAMAccountName:reboert

-

replace:userPrincipalName

userPrincipalName:robert@hello.com

-

寫入記事本后，保存的時(shí)候需將格式改為Unicode

若是在Windows上編輯，格式需選擇UTF-16LE

導(dǎo)入指定的域控制器就需要加入-s參數(shù)

ldifde -s dc1.hello.com -i -f c: estuser2.txt

三. dsadd.exe

dsadd user "CN=xv,OU=ABC,DC=hello,DC=com" -samid Bob -upn bob@hello.com -display xv -disabled yes

dsmod user "CN=cheng,OU=ABC,DC=hello,DC=com" -upn cheng@hello.com -pwd 111aaaAAA -tel 123456789

dsrm "CN=wang,OU=ABC,DC=hello,DC=com" -noprompt

pause

第一行：dsadd是一個(gè)新建用戶的命令，新建"CN=xv,OU=ABC,DC=hello,DC=com"

其中-samid Bob將用戶sAMAccountName登入名設(shè)置為Bob

-upn bob@hello.com 是將用戶UPN登入名設(shè)置為bob@hello.com

-dispaly 顯示名字

-disabled yes : 不啟用用戶

第二行：dsmod是一個(gè)修改位于"CN=cheng,OU=ABC,DC=hello,DC=com"的信息

-upn cheng@hello.com 將用戶UPN修改為cheng@hello.com

-pwd 111aaaAAA 將用戶的密碼修改

-tel 123456789 將用戶的電話號(hào)碼改為123456789

第三行：dsrm是用來(lái)刪除位于"CN=wang,OU=ABC,DC=hello,DC=com"的用戶

第四行：pause讓頁(yè)面暫停，可利于檢查

注：這三種添加用戶的方式在對(duì)于多個(gè)用戶創(chuàng)建的時(shí)候能夠很好的幫助到我們

審核編輯：劉清