Windows 活动目录管理常用命令

活动目录命令整理

一、活动目录修改及查询命令

dsadd命令（创建活动目录对象）

使用dsadd命令可以在活动目录中创建OU、用户、组、联系人等对象，下面逐一进行介绍。

1、创建组织单位：

命令格式：dsadd ou [-desc 描述] [{-s 服务器|-d 域}] [-u 用户名] [-p {密码|*}] [-q] [{-uc|-uoc|-uci}]

注意：OU名称应为要创建的OU的LDAP绝对路径（DN，Distinguished Name），如果DN中包含空格，应该在路径两端使用双引号。

例如要在https://www.sodocs.net/doc/2e11130247.html,域中建立一个名为finance的OU，可以执行以下命令：

C:\>dsadd ou ou=finance,dc=yjx,dc=com -desc "财务部"

dsadd 成功:ou=finance,dc=yjx,dc=com

2、创建域用户帐户

命令格式：dsadd user [-samid ] -pwd {|*} –upn UPN

例如要在https://www.sodocs.net/doc/2e11130247.html,域中建立一个名为mike的用户帐户，该用户将位于sales OU中，其显示名称为“mike yang”，则可以执行以下命令：

C:\>dsadd user cn=mike,ou=sales,dc=yjx,dc=com -samid mike -pwd benet3.0 -display “mike yang”

dsadd 成功:cn=mike,ou=sales,dc=yjx,dc=com

3、创建计算机帐户

命令格式：dsadd computer

要在https://www.sodocs.net/doc/2e11130247.html,域中的sales OU中建立一个名为client-2的计算机帐户，可以执行以下命令：

C:\>dsadd computer cn=client-2,ou=sales,dc=yjx,dc=com

dsadd 成功:cn=client-2,ou=sales,dc=yjx,dc=com

要在https://www.sodocs.net/doc/2e11130247.html,域中的sales OU中建立一个名为client-3的计算机帐户，并设置计算机账户的描述信息为“测试工作站”，可以执行以下命令：

C:\>dsadd computer cn=client-3,ou=sales,dc=yjx,dc=com -desc 测试工作站

dsadd 成功:cn=client-3,ou=sales,dc=yjx,dc=com

4、创建联系人

命令格式：dsadd contact [-fn ] [-mi ] [-ln ] [-display

] [-desc ]

要在https://www.sodocs.net/doc/2e11130247.html,域中的sales OU中建立一个名为杨建新的联系人，执行以下命令：

C:\>dsadd contact cn=杨建新,ou=sales,dc=yjx,dc=com -fn jianxin -ln yang -display 杨建新

dsadd 成功:cn=杨建新,ou=sales,dc=yjx,dc=com

以上创建操作完成后，sales OU的基本情况如下图所示：

dsmod命令（修改活动目录对象）

dsmod命令用来修改活动目录对象的属性，可以对OU、用户、组、联系人等对象进行修改。此处属性值较多，不再一一叙述。可以运行命令dsmod user /?查看对用户帐户属性的修改：

C:\>dsmod user /?

描述: 修改目录中现有的用户。

语法: dsmod user [-upn ] [-fn ]

[-mi ] [-ln ] [-display ]

[-fnp ] [-lnp ]

[-displayp ]

[-empid ] [-pwd { | *}]

[-desc ] [-office ] [-tel ]

[-email ] [-hometel ] [-pager ]

[-mobile ] [-fax ] [-iptel ]

[-webpg ] [-title