logo
Администрирование сетей на платформе windows se

Упражнение 10. Управление объектами Active Directory утилитами командной строки

Цель упражнения

Изучить применение утилит командной строки для операций с объектами Active Directory.

Исходная конфигурация компьютера

Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена.

Результат

Созданные из командной строки объекты AD, объекты с модифицированными свойствами, выполнение команд с перенаправлением ввода/вывода данных

Предварительные навыки

Общие сведения об утилитах командной строки

Задания

1

Самостоятельное изучение команд управления объектами Active Directory

Запустите "Центр справки и поддержки", изучите описание команд:

dsadd

dsmod

dsget

dsmove

dsrm

dsquery

2

Создание объектов Active Directory

Создайте Организационное подразделение с именем OU-New-N:

  1. Введите команду

dsadd ou "ou=OU-New-N,dc=…"

Пример.

Для домена world.ru команда будет иметь вид:

dsadd ou "ou=OU-New,dc=world,dc=ru"

  1. Проверьте результат в консоли "Active Directory – пользователи и компьютеры"

Создайте учетную запись пользователя с именем User-New-N в только что созданном подразделении OU-New-N:

  1. Введите команду

dsadd user "cn=User-New-N,ou=OU-New-N,dc=…"

Пример.

Для домена world.ru команда будет иметь вид:

dsadd user "cn=User-New,ou=OU-New,dc=world,dc=ru"

  1. Проверьте результат в консоли "Active Directory – пользователи и компьютеры"

3

Модификация свойств объекта Active Directory

Измените свойство "Номер телефона" у созданного объекта User-New-N в подразделении OU-New-N:

  1. Введите команду

dsmod user "cn=User-New-N,ou=OU-New-N, dc=…" –tel 123-45-67

Пример.

Для домена world.ru команда будет иметь вид:

dsmod user "cn=User-New,ou=OU-New,dc=world,dc=ru" –tel 123-45-67

  1. Проверьте результат в консоли "Active Directory – пользователи и компьютеры"

4

Получение списка объектов по запросу

Выполните запрос для получения списка пользователей домена, у которых имя начинается с символа "u":

  1. Введите команду

dsquery user -name u*

5

Перенаправление вывода одной команды на ввод другой команды

Получите значение параметра UPN для всех пользователей, у которых имя начинается с символа "u":

  1. Введите команду

dsquery user -name u* | dsget user -upn