AD常用命令

A D A d m i n i s t r a t i v e S n a p-i n s A n d T o o l s

常用A D管理组件和工具

一、活动目录的管理插件有如下：

Active Directory Users and Computers

Active Directory Domains and Trusts

Active Directory Sites and Services

Active Directory Schema

Active Directory Service Interfaces (ADSI)

二、活动目录修改及查询命令

dsadd命令（创建活动目录对象）：用于在AD中创建OU、用户、组、联系人等对象，但是不能对AD中的对象进行修改，下面逐一进行介绍。

1、创建组织单位：

命令格式：dsadd ou [-desc 描述] [{-s 服务器|-d 域}] [-u 用户名] [-p {密码|*}] [-q] [{-uc|-uoc|-uci}]

注意：OU名称应为要创建的OU的LDAP绝对路径（DN，Distinguished Name），如果DN中包含空格，应该在路径两端使用双引号。

例如要在https://www.sodocs.net/doc/4916699750.html,域中建立一个名为finance的OU，可以执行以下命令：

C:\>dsadd ou ou=finance,dc=yjx,dc=com -desc "财务部"

2、创建域用户帐户

命令格式：dsadd user [-samid ] -pwd {|*} –upn UPN

例如要在https://www.sodocs.net/doc/4916699750.html,域中建立一个名为mike的用户帐户，该用户将位于sales OU中，其显示名称为“mike yang”，则可以执行以下命令：

C:\>dsadd user cn=mike,ou=sales,dc=yjx,dc=com -samid mike -pwd benet3.0 -display “mike yang”

3、创建计算机帐户

命令格式：dsadd computer

要在https://www.sodocs.net/doc/4916699750.html,域中的sales OU中建立一个名为client-2的计算机帐户，可以执行以下命令：

C:\>dsadd computer cn=client-2,ou=sales,dc=yjx,dc=com

要在https://www.sodocs.net/doc/4916699750.html,域中的sales OU中建立一个名为client-3的计算机帐户，并设置计算机账户的描述信息为“测试工作站”，可以执行以下命令：

C:\>dsadd computer cn=client-3,ou=sales,dc=yjx,dc=com -desc 测试工作站

4、创建联系人

命令格式：dsadd contact [-fn ] [-mi ] [-ln ] [-display ] [-desc ]

要在https://www.sodocs.net/doc/4916699750.html,域中的sales OU中建立一个名为杨建新的联系人，执行以下命令：

C:\>dsadd contact cn=杨建新,ou=sales,dc=yjx,dc=com -fn jianxin -ln yang -display 杨建新

dsmod命令（修改活动目录对象）：用于修改AD对象的属性，可以对OU、用户、组、联系人等对象进行修改。

C:\>dsmod user /?

描述: 修改目录中现有的用户。

语法: dsmod user [-upn ] [-fn ]

[-mi ] [-ln ] [-display ]

[-fnp ] [-lnp ]

[-displayp ]

[-empid ] [-pwd { | *}]

[-desc ] [-office ] [-tel ]

[-email ] [-hometel ] [-pager ]

[-mobile ] [-fax ] [-iptel ]

[-webpg ] [-title