36、Active Directory管理工具与安全访问控制

Active Directory管理工具与安全访问控制

1. 常用命令行工具介绍

1.1 dsget

dsget 工具用于显示各种对象的属性，具体如下：
| 命令 | 功能 |
| ---- | ---- |
| dsget user | 显示用户的属性 |
| dsget group | 显示组的属性及其成员关系 |
| dsget computer | 显示计算机的属性 |
| dsget server | 显示域控制器（DC）的属性 |
| dsget site | 显示站点的属性 |
| dsget subnet | 显示子网的属性 |
| dsget ou | 显示组织单位（OU）的属性 |
| dsget contact | 显示联系人的属性 |
| dsget partition | 显示目录分区的属性 |
| dsget quota | 显示配额规范的属性 |

每个命令都有多种关联参数，若要查看详细参数列表，可在命令提示符下输入命令后加 /? 。

1.2 dsmod

dsmod 用于修改 Active Directory 中的现有对象，可修改的对象包括用户、组、计算机、服务器、OU、联系人、分区和配额规范等。相关命令如下：
| 命令 | 功能 |
| ---- | ---- |
| dsmod user | 修改目录中用户的属性 |
| dsmod group | 修改目录中组的属性 |
| dsmod computer