利用LDIFDE，CSVDE 批量导出用户！
今天客户提出了一个有关导出和导入用户的需求，是将客户DC上的用户和组信息导出。 一般以前用的比较多的是CSVDE ，立即动手，执行命令： csvde -l name,memberof -r "(objectclass=user)" -f c:/csv.csv 但是打开后发现有些怪，因为在结果中出来的只有DN名称和 NA…
最新文章
FOR 语句的妙用！讲解2-AD批量给用户添加某个用户组权限
承接上一个Section,我们接下来给大家讲利用FOR 语句实现另外一个功能，批量给所有用户添加某个用户组的修改用户的权限。这部分其实也是来源于一个实例，我们在对EXCHANGE SERVER的用户进行迁移的时候，发现一个问题。就是部分用户没有继承上一个OU的权限，导致Exchange 2010 无法从2003 迁移用…
FOR 语句的妙用-讲解1-利用FOR语句实现批量添加AD账户
相信很多朋友对CSVDE 和LDIFDE 很熟悉。这两个命令可以实现批量的用户导入和导出。基于LDIFDE 和CSVDE 有自身的优点和缺点。优点在于导出和导入的方式非常简单。但是这两个命令的缺点在于无法在使用了密码策略的AD环境中启用用户，因为导入的用户的密码是空密码，是无法在默认状况下启用AD账户的，基于这样的考量…
DHCP服务由Windows Server 2003迁移至Windows Server 2008R2
大多情况下我们会把DHCP服务与域控制器安装在同一台服务器上，随着越来越多的企业将域控制器由Windows Server 2003升级至Windows Server 2008 R2，DHCP也需要相应的由Windows Server 2003升级至Windows Server 2008 R2服务器中。如果DHCP数据备…
如何批量统计AD账户最后一次登录时间
在许多IT企业由于管理不善，AD用户账号出现大量过期或不在使用中的账户，如何有效导出这些用户账户最后一次登录时间，经过IT部确认之后再删除这些用户，而不是直接删除XX天前未登录的用户（比如有些账户不一定需要登录，但却非常重要，比如一些邮箱账户或资源账户），微软提供了CSDEV工具，这个工具可以导出用户属性的Lastlo…
批量修改AD账户与属性
以下内容是用来修改用户CN的方法，你也可以用来修改别的属性。建议先在实验环境中使用： 为了满足您修改commonName值的需求，我们认为只有MoveHere方法才能做到这一点。基于此，我找到了一个比较合适的VBS脚本并进行了一点修改。您可以按照我以下的实验步骤尝试一下。请务必在您的实验环境里充分测试之后再在现实环境中…
批量修改AD账号Account
在企业环境中，往往有许多因素需要修改AD登录账号名称，通过表现在：（1）AD账号与邮箱集成号两套账户变成一套，改AD登录账号；（2）AD与OA集成，改AD账户；（3）应用系统的整合，也可能会出现此种需求。下文为AD账号批量重命名方法： 环境描述： 域：ICSTeam.COM，父级OU: Priver 任务：批量更改Pr…
查看那些用户登录在域中的那台客户端上
在域环境下，要查看那些用户已经登录在域中，用那台电登录的，一般是启用登录事件审核，然后再去安全日志中去查找，安全日志中LOG量大，查看也不方便，有没有更方便的方法呢？ 一次偶然的机会，从微软一位工程师中得到一个脚本，在域控制器上新建一个TXT文件，将下面内容COPY进去，存为.VBS ，然后执行就可以查看那些用户登录在…
NTFS权限设计从入门到精通
NTFS权限只能应用于NTFS分区中，分区、文件夹、文件均可设计NTFS权限。下图1为Temp文件夹NTFS“标准安全页”属性，从图中可以知道Administrators这个组对Temp这个文件夹有允许操作的完全控制权限。 图1 在“用户控制列表区域”单击其他组或者用户，则会在下面的“权限控制列表区域”列出其相应的权限…
限制域用户各自登录自己的计算机
1、首先创建一个GPO，在本地策略——用户权限分配——允许从本地登录，删除Users。默认Domain Users属于本地Users组，故删除之。因为默认允许administrators、Power Users、Backup Operators、Users具备本地登录权限。 2、然后创建一个脚本，放入该GPO的计算机登…
使用“Netsh”轻松更改IP地址
在我的工作环境里，我们并没有在所有地方都应用DHCP。大多数场合我们都使用静态IP地址。使用静态IP地址通常不会带来什么问题，因为我们很少将台式机移来移去。可是，那些使用笔记本电脑的用户通常就需要在多个地点之间往返了。在不同的地点，他们被分配不同的IP地址。每更换一个地点，他们就会到一个.txt文本文件里查找相应的网络…
PowerShell中使用WMI的技巧
PowerShell可以充分利用WMI强大的功能。特别是在许多情况下，只需输入一行代码就可以调用WMI。这些有趣的命令可以返回一系列信息，能简化许多管理任务。此外，在PowerShell中调用WMI的方法到处都是一致的，这种一致性使我们学习其它命令也更为简单。 基础命令：Get-WmiObject掌握如何在PowerS…
用户配置文件和文件夹重定向
问：什么是用户配置文件? 答：用户配置文件就是在用户登录时定义系统加载所需环境的设置和文件的集合。它包括所有用户专用的配置设置，如程序项目、屏幕颜色、网络连接、打印机连接、鼠标设置及窗口的大小和位置。 当你第一次登录到一台基于Microsoft Windows XP、Windows 2000或Windows NT? W…
文件共享的12条军规——多一点规划可以使你的共享文件夹环境更合理
正确地规划和管理你的权限体系，则你的共享文件夹会更安全也更容易管理。学习共享权限与NTFS权限如何相互影响，如何规划共享文件夹资源。 对于那些尺寸过大，不能作为邮件附件传递的文件，文件共享是很重要的交换方式。除了便于用户访问的优点之外，服务器上的共享还是冗余存储的解决方案，它使得由于磁盘失败而导致数据丢失的危险降至最低…