Server 2012 Active Directory Befehle DSQuery DSMove DSMod DSAdd

Transkript

1 Umbenennung des CN von "Test Objekt" in "Objekt,Test": dsmove "CN=Test Objekt,OU=User Accounts,OU=User,OU=ORG,DC=ndsedv,DC=de" - newname "Objekt, Test"

2 Änderung des Anzeigenamens des Anmeldenamens test in "ObjektTest123": dsquery user DC=ndsedv,DC=de -samid test dsmod user -display "ObjektTest123"

3 Auflistung aller Gruppen der Domäne, die Zugriff_ im Namen haben: dsquery group dc=ndsedv,dc=de -name *Zugriff_* Anzeige der Mitglieder der Gruppe "Zugriff_IT": dsquery group dc=ndsedv,dc=de -name Zugriff_IT dsget group members

4 Alle Benutzer in der OU "disabled" werden ermittelt und deaktiviert: dsquery user ou=disabled,ou=user,ou=org,dc=ndsedv,dc=de dsmod user disabled yes Bitte nur mit bedacht und mit Filter auf eine ausgewählte OU anwenden: dsquery user -inactive 1 -limit 0 dsquery user -inactive 1 -limit 0 dsmod user -disableb yes

5 Das Gleiche gilt für Computer Objekte: dsquery computer -inactive 1 -limit 10 dsquery computer -inactive 1 -limit 10 dsmod computer -disableb yes User Display Name ändern: dsquery user DC=ndsedv,DC=de -samid test dsmod user -display "Objekt, Test123"

6 Alle User der Gruppe "Zugriff_IT" entfernen: dsget group "CN=Zugriff_IT,OU=Groups,OU=ORG,DC=ndsedv,DC=de" -members dsmod group "CN=Zugriff_IT,OU=Groups,OU=ORG,DC=ndsedv,DC=de" -rmmbr

7 Erstellung einer Security Gruppe "Zugriff_Test" in der OU "Groups" inklusive einer Beschreibung dsadd group "CN=Zugriff_Test,OU=Groups,OU=ORG,DC=ndsedv,DC=de" -secgrp yes - scope g -desc "Berechtigungsgruppe TEST" dsadd group "CN=Zugriff_Test,OU=Groups,OU=ORG,DC=ndsedv,DC=de" -secgrp yes - scope l -desc "Berechtigungsgruppe TEST" Passwort Reset auf eine ganze OU und Change Password at next Logon: dsquery user "OU=User Accounts,OU=User,OU=ORG,DC=ndsedv,DC=de" dsmod user - pwd #Start123 -mustchpwd yes

8 Firmennamen bei allen Usern in einer OU ändern: dsquery user "OU=User Accounts,OU=User,OU=ORG,DC=ndsedv,DC=de" dsmod user - company "Der Windows Papst" Distingushed Name aller User einer OU ausgeben: dsquery user "OU=User Accounts,OU=User,OU=ORG,DC=ndsedv,DC=de"

9 Member Ofs der User einer OU ausgeben: dsquery user "OU=User Accounts,OU=User,OU=ORG,DC=ndsedv,DC=de" dsget user - memberof Member Of der User einer OU ausgeben - rekursiv: dsquery user "OU=User Accounts,OU=User,OU=ORG,DC=ndsedv,DC=de" dsget user - memberof -expand

10 MemberOf der User einer OU ausgeben rekursiv und nur die Gruppen anzeigen dsquery user "OU=User Accounts,OU=User,OU=ORG,DC=ndsedv,DC=de" dsget user - memberof -expand dsget group -samid Das Ganze nun auf einen User bezogen: dsquery user "CN=Test,OU=User Accounts,OU=User,OU=ORG,DC=ndsedv,DC=de" dsget user -memberof -expand dsget group -samid

11 Eine OU unterhalb von ORG erstellen: dsadd ou "OU=TEST,OU=ORG,DC=ndsedv,DC=de" Eine Gruppe erstellen ohne Schnick Schnack: dsadd group "CN=TESTGRUPPE,OU=Groups,OU=ORG,DC=ndsedv,DC=de"

12 Einen nackten User in der OU User erstellen: dsadd user "cn=joernwalter,ou=user Accounts,OU=User,OU=ORG,DC=ndsedv,DC=de" Einen User einer Gruppe hinzufügen: dsmod group "CN=Zugriff_Test1,OU=Groups,OU=ORG,DC=ndsedv,DC=de" -addmbr "CN=Test,OU=User Accounts,OU=User,OU=ORG,DC=ndsedv,DC=de

13 Suche alle User die mit "N" beginnen und gebe die samid und Abteilung aus: dsquery user domainroot -name N* dsget user -samid -dept Eine OU verschieben: dsmove "OU=TEST,OU=ORG,DC=ndsedv,DC=de" -newparent " OU=User,OU=ORG,DC=ndsedv,DC=de"

14 Eine OU umbenennen: dsmove " OU=TEST,OU=User,OU=ORG,DC=ndsedv,DC=de" -newname Test123 Eine OU mit gesamten Inhalt löschen: Bitte vorher den AD Papierkorb einschalten! dsrm -noprompt -subtree "OU=Test123,OU=User,OU=ORG,DC=ndsedv,DC=de"

15