AD常用命令以及概念

AD（Active Directory）是微软推出的一种基于LDAP（Lightweight Directory Access Protocol）协议的目录服务，用于管理网络系统的用户、计算机、群组、权限等信息。在日常的系统管理工作中，掌握AD的基本知识和常用命令是非常有必要的。

概念介绍

域（Domain）

AD中的域指的是逻辑上的一个组织单位，代表了一组相互信任的计算机和用户。每个域包含了自己的用户、计算机以及组，同时也有自己的安全策略、组策略等。

林（Forest）

林是多个域构成的树型结构，在林中，所有的域都可以共享同一组策略对象和架构（schema），具有相互信任的关系。

常用命令

以下是AD常用命令的简介：

• net user：用于管理AD中的用户账户。使用此命令可以新增、修改、删除用户账户等操作；

• net group：用于管理AD中的组对象。使用此命令可以新增、修改、删除组对象等操作；

• dsquery：用于从AD中查询指定的对象。使用此命令可以查询域、计算机、用户、组等对象的相关信息；

• dsadd：用于向AD中添加对象。使用此命令可以新增用户、计算机、组等对象；

• dsmod：用于修改AD中的对象。使用此命令可以修改域、用户、计算机、组等对象的属性；

• dsrm：用于从AD中删除对象。使用此命令可以删除域、用户、计算机、组等对象；

• gpupdate：用于更新组策略设置。使用此命令可以立即生效调整后的组策略。

示例

以下是一些常见的使用示例：

查询域管理员账户：

dsquery user -name Administrator

查询指定组中的成员：

dsquery group -name "Domain Admins" | dsget group -members

创建新用户：

dsadd user "cn=New User,ou=Users,dc=domain,dc=com" -samid newUser -pwd Password123 -mustchpwd yes

删除用户：

dsrm "cn=Old User,ou=Users,dc=domain,dc=com"

更新组策略：

gpupdate /force

总结

了解AD的基本概念和常用命令，对于日常的系统管理工作是非常重要的。本文介绍了AD的基础概念和常用命令，并提供了一些常见的使用示例，希望能够帮助大家更好地管理自己的网络系统。