CSVDE и LDIFDE - Експортиране на информация от снимки на Active Directory в Windows Server 2008

Най-общо, процесът за създаване и използване на моментна снимка на AD е както следва:

LDIFDE и CSVDE са две помощни програми, които ви позволяват да експортирате информация от Active Directory, както и да създавате обекти на Active Directory от LDIF и CSV файлове с определен формат. Експортираната информация може да бъде филтрирана въз основа на местоположението на обекта в директорията, чрез членство в OU и по клас на обекта, като потребител, група или компютър. Заедно с много други опции, когато експортирате, можете да изберете кои атрибути на обекта трябва да бъдат експортирани.

Тъй като LDIFDE и CSVDE имат по същество един и същ команден синтаксис, ето някои основни командни параметри, които ще използваме в този пример. Не забравяйте, че има много други командни параметри, но няма да говоря за тях в тази статия.

  • -f параметър, указва пътя до файла, например -f c: /test.csv или -f c: /test.ldf
  • -s параметър, указва името на сървъра за връзката, например -s WIN2008-dc1
  • -t параметър, указва номера на LDAP порт, например -t 10389
  • -d параметър, позволява да се филтрира разтоварването от определен обект или OU. Например, за да изтеглите само OU Dev, а не цялото съдържание на AD, параметърът ще изглежда като -d "ou = dev, dc = petrilab, dc = local". И за да се разтовари само потребителят Джеймс от OU Dev, редът ще бъде като този -d "cn = james, ou = dev, dc = petrilab, dc = local"
  • -r параметър, ви позволява да филтрирате разтоварването по обектен клас, например -r "(objectClass = потребител)"
  • -l параметър (английски L, само малък), задава атрибута за качване, например -l телефонно число

CSVDE.exe

CSVDE.exe не работи с пароли, така че не може да се използва за експортиране на пароли от AD. CSVDE също не позволява редактиране или изтриване на съществуващи обекти.

За да използвате CSVDE.exe с моментна снимка на AD, направете следното:

  1. Влезте като член на групата Администратори на домейни на контролера на домейн на Windows Server 2008, на който сте монтирали моментната снимка на AD.
  2. Старт - Изпълнение - CMD

Първо, трябва да извадим информация от работеща база данни на AD, за това изпълняваме следната команда: