23、利用DSAdd和DSGet管理Active Directory对象

利用DSAdd和DSGet管理Active Directory对象

1. 引言

在管理Active Directory数据库时，我们常常需要添加新对象以及查看对象的属性。DSAdd和DSGet这两个实用工具能帮助我们高效地完成这些任务。下面将详细介绍它们的使用方法。

2. 使用DSAdd添加新对象

2.1 所有DSAdd命令的通用参数

所有DSAdd命令都使用大量参数，其中一些参数是通用的：
- ObjectDN ：指定要添加到Active Directory的对象的DN。若省略该参数，命令解释器会尝试从标准输入获取。
- -Desc Description ：为要添加的Active Directory对象指定描述。由于描述可能包含空格，所以描述参数必须用引号括起来。
- -q ：使命令解释器处于安静模式，执行命令时不显示输出。
- {-uc | -uco | -uci} ：指定命令使用Unicode格式进行输入或输出。
- -S Server | -d Domain ：指定远程服务器或域。只能使用服务器名或域名，不能两者都用。若未指定域名，默认使用登录的域。
- -u UserName ：指定用于在远程服务器上执行DS命令的用户账户名。若省略该参数，默认使用当前登录用户的账户权限。
- -p Password ：指定用户