內置工具程序csvde.exe ， ldifde.exe , dsadd.exe

csvde.exe：能利用它來新建用戶賬戶，但不能修改。需要將用戶數據輸入純文本文件中

ldifde.exe ：可以利用它去創建，刪除，修改用戶賬戶。也是需要事先將用戶數據輸入純文本文件中，然后導入進AD

dsadd.exe , dsmod.exe , dsrm.exe ：dsadd.exe用來新建用戶賬戶，dsmod.exe用來修改用戶賬戶 ， dsrm.exe用來刪除用戶賬戶

一. csvde.exe

例：使用notepad的方式進行使用

DN，ObjectClass，sAMccountName,userPrincipalName,displayName,userAccounControl

"CN=王,OU=業務部,DC=hello,DC=com",user,dennis,[email protected],wang,514

"CN=李,OU=業務部,DC=hello,DC=com",user,li,[email protected],li,514

二. ldifde.exe

例：使用notepad的方式進行使用

新建一個用戶賬號

DN:CN="hello",OU=ABC,DC=hello,DC=com

changetype:add

sAMAccountName:join

userPrincipalName:[email protected]

displayName:ling

userAccountControl:514

刪除一個用戶賬號

DN:CN=wang,OU=ABC,DC=hello,DC=com

changetype:delete

修改一個用戶賬號的兩個屬性

DN：CN=cheng,OU=ABC,DC=hello,DC=com

changetype:modify

replace:sAMAccountName

sAMAccountName:reboert

-

replace:userPrincipalName

userPrincipalName:[email protected]

-

寫入記事本后，保存的時候需將格式改為Unicode

若是在Windows上編輯，格式需選擇UTF-16LE

導入指定的域控制器就需要加入-s參數

ldifde -s dc1.hello.com -i -f c: estuser2.txt

三. dsadd.exe

dsadd user "CN=xv,OU=ABC,DC=hello,DC=com" -samid Bob -upn [email protected] -display xv -disabled yes

dsmod user "CN=cheng,OU=ABC,DC=hello,DC=com" -upn [email protected] -pwd 111aaaAAA -tel 123456789

dsrm "CN=wang,OU=ABC,DC=hello,DC=com" -noprompt

pause

第一行：dsadd是一個新建用戶的命令，新建"CN=xv,OU=ABC,DC=hello,DC=com"

其中-samid Bob將用戶sAMAccountName登入名設置為Bob

-upn [email protected] 是將用戶UPN登入名設置為[email protected]

-dispaly 顯示名字

-disabled yes : 不啟用用戶

第二行：dsmod是一個修改位于"CN=cheng,OU=ABC,DC=hello,DC=com"的信息

-upn [email protected] 將用戶UPN修改為[email protected]

-pwd 111aaaAAA 將用戶的密碼修改

-tel 123456789 將用戶的電話號碼改為123456789

第三行：dsrm是用來刪除位于"CN=wang,OU=ABC,DC=hello,DC=com"的用戶

第四行：pause讓頁面暫停，可利于檢查

注：這三種添加用戶的方式在對于多個用戶創建的時候能夠很好的幫助到我們

審核編輯：劉清