23、Active Directory 对象管理：DSAdd 与 DSGet 命令详解

Active Directory 对象管理：DSAdd 与 DSGet 命令详解

1. 引言

在管理 Active Directory 数据库时，我们常常需要添加新对象以及查看对象的属性。DSAdd 和 DSGet 这两个实用工具就能帮助我们完成这些任务。接下来，我们将深入了解这两个工具的使用方法。

2. DSAdd 命令：添加新对象

DSAdd 实用工具可用于向 Active Directory 数据库添加新对象，这些对象包括用户、组、计算机、组织单位（OU）、配额和联系人等。虽然这些命令的语法看起来很复杂，但只要理解了基本语法和参数，使用起来并不困难。

2.1 所有 DSAdd 命令的通用参数

以下是所有 DSAdd 命令都可能用到的通用参数：
- ObjectDN ：指定要添加到 Active Directory 的对象的 DN。在命令语法中，该参数可能会被替换为 ComputerDN、ContactDN 和 UserDN 等，方便理解。若省略该参数，命令解释器会尝试从标准输入（STDIN）获取。可以使用 Ctrl + Z (^Z) 组合键标记输入结束。
- -Desc Description ：为要添加的 Active Directory 对象指定描述。由于描述通常包含空格，所以描述参数必须用引号括起来。
- -q ：将命令解释器置于安静模式，执行命令时不显示输出。
- {-uc | -uco | -uci} ：指定命令使用 Unico