用于管理活动目录的11个基本工具

　　如果您负责处理列有从下周开始工作的 200 名新员工资料的 Excel 电子表格，或者由于技术支持人员点击了某些不应点击的内容而导致用户帐户配置错误，或者您只是需要除了打开“用户和计算机”之外的一种更加轻松的方法来管理 Active Directory??，则有大量免费管理工具可以提供帮助。有些工具内置于 Windows?? 操作系统中，有些位于资源工具包或 Windows 支持工具中，而有些甚至是免费的第三方工具。这些便捷工具都包括什么，可以从何处获取？让我们来了解一下。

　　首先介绍 Windows Server?? 2003 中的内置命令行工具，这些工具允许您在 Active Directory 中创建、删除、修改和查找对象。

　　CSVDE

　　逗号分隔值数据交换工具（即 CSVDE）允许您使用 CSV 源文件将新对象导入到 Active Directory 中；此外，该工具还提供了将现有对象导出到 CSV 文件的功能。CSVDE 不能用于修改现有对象；在导入模式下使用此工具时，您只能创建全新的对象。

　　使用 CSVDE 导出现有对象的列表相当简单。将 Active Directory 对象导出到名为 ad.csv 的文件，方法如下：

　　csvde –f ad.csv

　　–f 开关表示后面为输出文件的名称。但是您必须注意，根据环境的不同，此基本语法可能会生成不实用的大型输出文件。要将此工具限制为仅导出特定组织单位 （OU） 中的对象，可以将语句修改为如下形式：

　　csvde –f UsersOU.csv –d ou=Users，dc=contoso，dc=com

　　进一步假定您只对将用户对象导出到 CSV 文件感兴趣。如果是那样的话，您可以添加 –r 开关和 –l 开关，前者允许指定轻型目录访问协议 （LDAP） 筛选器进行搜索，后者可以限制导出的属性的数量（请注意以下所有内容位于一行）：