今天同事在维护AD的时候说想要把某个OU下的用户导出来做整理,所以就想到了用Dsquery命令做检查及导出,具体见下:
一般公司的AD架构都不一样,如果要查询用户及计算机只要能灵活应用dsquery一切都ok
下面是我测试环境内的AD架构,我在架构内创建了一个命名为Object Dsgrd的组织单元,然后在这个组织单元下创建了两个子组织单元,我现在需要查询子组织单元跨国事业群内的用户及导出;
注意:如果有多级OU的话,脚本文件及命令输入时二级OU在一级OU的前面;
dsquery user “ou=跨国事业(二级OU)群,ou=Object Dsgrd(一级OU),dc=dsgrd(Domain name),dc=com”
如果OU内的用户数量比较多的话加-limit xxx(100000)参数
dsquery user “ou=跨国事业(二级OU)群,ou=Object Dsgrd(一级OU),dc=dsgrd(Domain name),dc=com”-limit 100000
如果查询后需要导出的话我们在通过重定向> 来导出
dsquery user “ou=跨国事业(二级OU)群,ou=Object Dsgrd(一级OU),dc=dsgrd(Domain name),dc=com”-limit 100000 >c:\123.txt
意思就是将跨国事业(二级OU)群内的用户查询并且导出到C盘下的123.txt文件内,123.txt文件是自动生成的。
如果我跨国事业群内有1000个用户的话我需要在dsquery命令下添加-limit 10001或者比这个参数要,总之在查询用户前加limit xx要大于OU内 的人数
我跨国事业群内的OU内有3个用户
我们先将用户查询及显示
然后查询后将其导出
我们也可以将该命令保存为.bat可执行的文件双击执行即可。
本文转自 高文龙 51CTO博客,原文链接:http://blog.51cto.com/gaowenlong/1185136,如需转载请自行联系原作者