用于管理活动目录的11个基本工具

　　为了更好地理解搜索范围，假定有一个 OU，其中包含用户对象和一个子 OU，该子 OU 自身又包含其他对象。使用 subtree 范围将查询该 OU、包含在该 OU 内的所有用户对象和子 OU 及其内容。onelevel 范围仅查询包含在 OU 中的用户而不查询子 OU 及其内容。base 查询仅搜索 OU 本身而不查询其中包含的任何对象。

　　最后，您可以使用 Output Format 控制如何设置 dsquery 的结果的格式。默认情况下，dsquery 将返回与查询相匹配的所有对象的可分辨名称，如下所示：

　　"cn=afuller，ou=Training，dc=contoso，dc=com""cn=rking，ou=ITTraining，ou=Training，dc=contoso，dc=com"

　　要查询 IT OU 和任意子 OU 中包含的所有用户对象，请使用以下命令：

　　dsquery user ou=IT，dc=contoso，dc=com

　　您可以通过添加其他开关进一步细化此查询，如 -disabled（仅返回已禁用的用户帐户）、-inactive x（仅返回在过去 x 周或更久未登录的用户）或 -stalepwd x（仅返回在 x 天内或更久未更改其密码的用户）。

　　依据目录中对象的数目，在运行查询时您可能需要指定 -limit x 开关。默认情况下，dsquery 将会返回多达 100 个与查询细节相匹配的对象。您可以指定更大的数目（如 -limit 500），或使用 -limit 0 指示 dsquery 返回所有匹配对象。

　　也可以使用其他子菜单执行对其他对象类型的有用查询。考虑以下查询，此查询将返回在 Active Directory 站点和服务中定义的位于 10.1.x.x 地址空间中的每个子网：

　　dsquery subnet –name 10.1.*

　　或使用以下命令返回位于 Corp 站点中的每个子网：

　　dsquery subnet –site Corp

　　使用另一个子菜单，您可以很快确定林中配置为全局编录服务器的域控制器的数量：