Active Directory: Editieren / Importieren / Exportieren

[bertl]

Die wichtigsten Konfigurationen der Active Directory macht man ja üblicherweise über die Verwaltungskonsolen "Active Directory-Benutzer und -Computer" bzw. auch über "Active Directory-Domänen und -Vertrauensstellungen". So weit so gut.

ADSI-EDIT

Diese beiden Tools zeigen jedoch nicht alle Attribute (Eigenschaften) der ADS-Objekte an. Manche Einstellungen bleiben einem so verborgen. In der Regel ist das auch gut so, aber bei manchen Problemen benötigt man eben doch die "volle Sicht" auf die ADS-Objekte. Hierzu verwendet man das Tool ADSI-Edit von Microsoft.

Dieses ist in den Windows 2003 Server Support Tools enthalten. Eine Beschreibung von ADSI-Edit und der Link für den Download findet ihr hier:

http://technet.microsoft.com/en-us/libr ... 3354(WS.10).aspx


CSVDE bzw LDIFDE

Mit den Programmen CSVDE bzw LDIFDE von Microsoft können Informationen aus dem Active-Directory exportiert und wieder importiert werden. Der Export der mit CSVDE erzeugt wird eignet sich besonders dazu per Texteditor oder Excel bearbeitet zu werden. So nebenbei erhält man hier auch einen Report oder Audit über die aktuelle Umgebung ! Für schnelle Import- und Export- Funktionen z.B. in eine Testumgebung eignet sich LDIFDE besser.

Hier ein Link zu einigen Befehlszeilen-Beispielen mit CSVDE:

http://support.microsoft.com/?scid=kb%3 ... &x=18&y=13
(z.B. "csvde -f output.csv" )

Und ein Link zu einer ausführlichen Beschreibung wie man Objecte in der ADS exportiert und importiert:

http://www.microsoft.com/germany/techne ... 00549.mspx

Viel Erfolg wünsche ich