CÁC CÂU LỆNH CƠ BẢN QUẢN LÝ CÁC ĐỐI TƯỢNG TRONG ACTIVE DIRECTORY

TÀI LIỆU THAM KHẢO - CÁC CÂU LỆNH CƠ BẢN QUẢN LÝ CÁC ĐỐI TƯỢNG TRONGACTIVE DIRECTORY.
Nội dung trích xuất từ tài liệu:
CÁC CÂU LỆNH CƠ BẢN QUẢN LÝ CÁC ĐỐI TƯỢNG TRONG ACTIVE DIRECTORY CÁC CÂU LỆNH CƠ BẢN QUẢN LÝ CÁC ĐỐI TƯỢNG TRONG ACTIVE DIRECTORY1. DSADD (Thêm đối tượng) DSADD USER – Cú pháp: dsadd user [-fn ] [-mi ] [-ln ] [-display ] [-pwd { | *}] [-memberof ...] [-office ] [-tel ] [-email ] [-hometel ] [-mobile ] [-fax ] [-webpg ] [-title ] [-dept ] [-company ] [-mgr ] [-mustchpwd {yes | no}] [- canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}] [-acctexpires ] [-disabled {yes | no}] Ví dụ: Tạo tài khoản người dùng có tên MikeDan thuộc container mặc định Users, thuộc miền northwindtraders.com và được enabled: dsadd user cn=MikeDan,cn=users,dc=northwindtraders,dc=com -disabled no Tạo tài khoản người dùng có tên John Smith, password là C^h3Bdo9#, thuộc OU SouthEmployees, thuộc miền northwindtraders.com, buộc phải thay đổi password khi đăng nhập lần đầu và được enabled: dsadd user “cn=John Smith,ou=SouthEmployees,dc=northwindtraders,dc=com” -disabled no –pwd C^h3Bdo9# -mustchpwd yes Tạo tài khoản như trên, là thành viên của nhóm Janitors, thuộc OU SouthEmployees, thuộc miền northwindtraders.com và thiết lập tài khoản không bao giờ hết hạn: dsadd user “cn=John Smith,ou=SouthEmployees,dc=northwindtraders,dc=com” -disabled no –pwd C^h3Bdo9# -mustchpwd yes -memberof cn=janitors,ou=SouthEmployees,dc=northwindtraders,dc=com -acctexpires never DSADD GROUP - Cú pháp: dsadd group [-secgrp {yes | no}] [-scope {l | g | u}] [-memberof ...] [- members ...] Ví dụ: Tạo tài khoản nhóm có tên Sales thuộc container mặc định Users, thuộc miền northwindtraders.com: dsadd group cn=sales,cn=users,dc=northwindtraders,dc=com Tạo universal group “accounting” thuộc OU Departments, thuộc miền northwindtraders.com: dsadd group cn=accounting,ou=departments,dc=northwindtraders,dc=com –scope u DSADD OU - Cú pháp: dsadd ou [-desc ] Ví dụ: Tạo OU Test thuộc miền northwindtraders.com: dsadd ou ou=test,dc=northwindtraders,dc=com DSMOD (Thay đổi thuộc tính của đối tượng)2. DSMOD USER - Cú pháp: dsmod user > [-fn ] [-mi ] [-ln ] [-display ] [-pwd { | *}] [-memberof ...] [-office ] [-tel ] [-email ] [-hometel ] [-mobile ] [-fax ] [-webpg ] [-title ] [-dept ] [-company ] [-mgr ] [-mustchpwd {yes | no}] [- canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}] [-acctexpires ] [-disabled {yes | no}] Ví dụ: Reset password cho user Don Funk và buộc user phải thay đổi password ở lần đăng nhập tiếp theo: dsmod user CN=Don Funk,CN=Users,DC=Contoso,DC=Com -pwd A1b2C3d4 -mustchpwd yes Reset password cho nhiều user cùng lúc và buộc user phải thay đổi password ở lần đăng nhập tiếp theo: dsmod user CN=Don Funk,CN=Users,DC=Contoso,DC=Com CN=Denise Smith,CN=Users,DC=Contoso,DC=Com -pwd A1b2C3d4 -mustchpwd yes Disable nhiều tài khoản người dùng cùng lúc: dsmod user CN=Don Funk,CN=Users,DC=Contoso,DC=Com CN=Denise Smith,CN=Users,DC=Contoso,DC=Com -disabled yes DSMOD GROUP - Cú pháp: dsmod group ... [-secgrp {yes | no}] [-scope {l | g | u}] [{-addmbr | -rmmbr | -chmbr} Ví dụ: Thêm tất cả thành viên thuộc nhóm US Info vào nhóm Canada Info: dsget group CN=US INFO,OU=Distribution Lists,DC=contoso,DC=com -members | dsmod group CN=CANADA INFO,OU=Distribution Lists,DC= contoso,DC=com -addmbrChuyển đổi từ kiểu security sang nonsecurity cho nhiều nhóm: dsmod group CN=US Info,OU=Distribution Lists,DC=Contoso,DC=Com CN=Canada Info,OU=Distribution Lists,DC=Contoso,DC=Com CN=Mexico Info,OU=Distribution Lists,DC=Contoso,DC=Com -secgrp noThêm 3 người dùng mới vào nhómCN=US Info,OU=Distribution Lists,DC=Contoso,DC=Com: dsmod group CN=US Info,OU=Distribution Lists,DC=Contoso,DC=Com -addmbr CN=Mike Danseglio,CN=Users,DC=Contoso,DC=Com CN=Legal,OU=Distribution Lists,DC=Contoso,DC=Com CN=Denise Smith,CN=Users,DC=Contoso,DC=ComThêm tất cả users từ OU Marketing vào OU Marketing Staff (đã có sẵn): dsquery user OU=Marketing,DC=Contoso,DC=Com | dsmod group CN=Marketing Staff,OU=Marketing,DC=Contoso,DC=Com -addmbrGỡ bỏ users trong OU Marketing ra khỏi group Marketing Staff: dsquery user OU=Marketing,DC=Contoso,DC=Com | dsmod group CN=Marketing Staff,OU=Marketing,DC=Contoso,DC=Com -rmmbrGỡ bỏ 2 thành viên ra khỏi nhómCN=US Info,OU=Distribution Lists,DC=Contoso,DC=Com: dsmod group CN=US Info,OU=Distribution Lists,DC=Contoso,DC=Com -rmmbr CN=Mike Danseglio,CN=Users,DC=Contoso,DC=Com CN=Legal,OU=Distribution Lists,DC=Contoso,DC=Com ...