2008年6月26日 星期四

6/26 - AD補充

大量建置ADS物件

  1. CSVDE
  2. LDIFDE
  3. WSH 包含了VBS、JS
  • 上述1.2項不包含使用者密碼,可包含路徑、內容資訊等

CMD:指令語法

ldifde [-i] [-f & filename]
-i = 匯入 「若沒有-i則為匯出」

(舉例語法)

ldifde -i -f addou.lidf

LIDF檔案中包含欄位、內容:如下

dn: OU=Sales,DC=Nwtraders,DC=msftchange
type: addobject
Class: organizationalUnit

dn: OU=Training,DC=Nwtraders,DC=msftchange
type: addobject
Class: organizationalUnit

dn: OU=Marketing,DC=Nwtraders,DC=msftchange
type: addobject
Class: organizationalUnit


csvde [-i] [-f & filename]
-i = 匯入 「若沒有-i則為匯出」

(舉例語法)

csvde -i -f addou.lidf

csv檔案中包含欄位、內容:如下

dn:
samAccountName : 前版登入名稱
userPrincipalName : win2003 AD 登入名稱
Objectclass : 物件類別
userAccountControl : 登入控制(514為停用512為啟用)
DisplayName : 顯示名稱

GPO軟體安裝

封裝的格式:ZAP、MSI

沒有留言: