Компьютерные сети и технологии
Привет
Пользователь:

Пароль:



[ ]
[ ]

В сети
Гостей: 8
Участников: 0
На странице: 1
Участников: 3884, Новичок: ritasovurova

Разное

Управление Active Directory из командной строки
Администрирование Active Directory
на Friday 08 June 2007
от список авторов отправить по email статья печатать статья
в Сетевые Операционные Системы ОС > ОС Windows



Dsget
Показывает выбранные свойства указанного объекта в каталоге. Команды dsget включают:

• dsget computer

• dsget contact

• dsget group

• dsget ou

• dsget server

• dsget user

• dsget subnet

• dsget site

• dsget quota

• dsget partition

dsget computer
Отображает свойства компьютеров в каталоге. Имеется два варианта этой команды. Первый вариант позволяет просматривать свойства нескольких компьютеров. Второй вариант позволяет просматривать сведения о членстве одного компьютера.

Синтаксис
dsget computerразличающееся_имя_компьютера ...[-dn] [-samid][-sid][-desc][-loc][-disabled][(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)] [-c][-q][-l] [(-uc | -uco | -uci)][-partразличающееся_имя_раздела[-qlimit][-qused]]

dsget computer различающееся_имя_компьютера[-memberof [-expand]][(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)] [-c][-q][-l] [(-uc | -uco | -uci)]

Параметры
различающееся_имя_компьютера

Обязательный параметр. Задает различающиеся имена просматриваемого списка объектов компьютера. Если значения отсутствуют, они будут получены из стандартного устройства ввода (stdin) для поддержки передачи по каналу выходных данных другой команды на вход данной команды. Сравните с параметром различающееся_имя_компьютера в следующем варианте команд.

-dn
Показывает различающиеся имена компьютеров.

-samid
Показывает имена учетной записи SAM компьютера.

-sid
Показывает коды безопасности компьютера IDs (SIDs).

-desc
Показывает описания компьютеров.

-loc
Показывает размещение компьютеров.

-disabled
Показывает состояние учетных записей компьютера. Значение yes указывает, что учетная запись недействительна, значение no указывает, что учетная запись действительна.

Различающееся_имя_компьютера
Обязательный параметр. Задает различающееся имя одного обозреваемого компьютера.

-memberof
Показывает текущий список групп, членом которых является компьютер. Один конечный объект воспринимается только как входной параметр.

-expand
Показывает рекурсивно развернутый список групп, членом которых является компьютер. Этот параметр выбирает текущий список членства в группе компьютера и рекурсивно раскрывает каждую группу из списка для определения ее членства, а так же для получения полного закрытого набора групп.

( -s сервер | -d домен)
Устанавливает подключение к указанному удаленному серверу или домену. По умолчанию компьютер подключается к контроллеру домена в домене входа.

-u имя_пользователя
Задает имя пользователя для входа на удаленный сервер. По умолчанию параметр -u использует имя, с которым пользователь осуществил вход. Имя пользователя может быть задано в одном из следующих форматов:

• имя пользователя (например, Linda);

• домен\имя пользователя (например, widgets\Linda);

• имя участника-пользователя (UPN) (например, Linda@widgets.microsoft.com).

-p (пароль | *)
Задает использование пароля или звездочки (*) для входа на удаленный сервер. Если введена звездочка (*), выводится приглашение для ввода пароля.

-c
Создает отчет об ошибках, но продолжает обработку следующего объекта в списке аргументов, если указано несколько конечных объектов (непрерывный режим работы). Если этот параметр не задан, работа команды завершается при первой ошибке.

-q
Запрещает вывод на стандартное устройство вывода (автоматический режим).

-l
Выводит записи в форме списка. По умолчанию записи отображаются в табличном формате.

( -uc | -uco | -uci)
Задает формат Юникод для выходных и входных данных. В следующей таблице перечислены и описаны эти форматы.

-part PartitionDN
Соединяет с разделом каталога с различающимся именем параметра различающееся_имя_раздела.

-qlimit
Показывает эффективные квоты компьютера в указанном разделе каталога.

-qused
Показывает, сколько квот использовал компьютер в указанном разделе каталога.

/?

Выводит справку в командной строке.

Примечания
• Если конечный объект отсутствует в командной строке, он будет получен из стандартного устройства ввода (stdin). Данные стандартного устройства ввода могут быть получены с помощью клавиатуры, из перенаправленного файла или как выходные данные из канала от другой команды. Конец данных стандартного устройства ввода с клавиатуры или из файла помечается с помощью символа конца файла (CTRL+Z).

• Команда dsget позволяет просматривать свойства конкретного объекта в каталоге. Дополнительные сведения о использовании команды dsquery * для поиска объектов, соответствующих определенным критериям, см. по ссылке «См. также».

• Объекты, возвращенные в результате поиска с помощью команды dsquery, могут быть переданы по каналу команде dsget для получения их свойств. См. примеры.

• Если введенное значение содержит пробелы, его следует заключить в кавычки (например, "CN=DC2,OU=Domain Controllers,DC=Microsoft,DC=Com").

• При вводе нескольких значений для параметра разделяйте их пробелами (например, при вводе списка различающихся имен).

Примеры
Чтобы вывести описания всех компьютеров данного подразделения, имя которых начинается с «tst», введите:

dsquery computer OU=Test,DC=Microsoft,DC=Com -name tst* | dsget computer -desc

Чтобы вывести список рекурсивно развернутых групп, которым принадлежит «MyDBServer» данного компьютера, введите:

dsget computer CN=MyDBServer,CN=computers,DC=Microsoft,DC=Com -memberof -expand

dsget contact
Отображает различные свойства контакта в каталоге.

Синтаксис
dsget contactразличающееся_имя_контакта ...[-dn][-fn][-mi][-ln][-display][-desc][-office][-tel][-email][-hometel][-pager][-mobile][-fax][-iptel][-title][-dept][-company][(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)] [-c][-q][-l] [(-uc | -uco | -uci)]

Параметры
различающееся_имя_контакта

Обязательный параметр. Задает различающиеся имена просматриваемых объектов-контактов. Если значение отсутствует, оно будет взято из стандартного устройства ввода (stdin) для поддержки передачи по каналу выходных данных другой команды на вход данной команды.

-dn
Показывает различающиеся имена контактов.

-fn
Показывает имена контактов.

-mi
Показывает инициалы (отчество) контактов.

-ln
Показывает фамилии контактов.

-display
Показывает отображаемые имена контактов.

-desc
Показывает описания контактов.

-office
Показывает расположения комнат контактов.

-tel
Показывает номера телефонов контактов.

-email
Показывает адреса электронной почты контактов.

-hometel
Показывает номера домашних телефонов контактов.

-pager
Показывает номера пейджеров контактов.

-mobile
Показывает номера мобильных телефонов контактов.

-fax
Показывает номера факсов контактов.

-iptel
Показывает номера IP-телефонов контактов.

-title
Показывает должности контактов.

-dept
Показывает отделы контактов.

-company
Показывает сведения о компаниях контактов.

( -s сервер | -d домен)
Устанавливает подключение к указанному удаленному серверу или домену. По умолчанию компьютер подключается к контроллеру домена в домене входа.

-u имя_пользователя
Задает имя пользователя для входа на удаленный сервер. По умолчанию параметр -u использует имя, с которым пользователь осуществил вход. Имя пользователя может быть задано в одном из следующих форматов:

• имя пользователя (например, Linda);

• домен\имя пользователя (например, widgets\Linda);

• имя участника-пользователя (UPN) (например, Linda@widgets.microsoft.com).

-p (пароль | *)
Задает использование пароля или звездочки (*) для входа на удаленный сервер. Если введена звездочка (*), выводится приглашение для ввода пароля.

-c
Создает отчет об ошибках, но продолжает обработку следующего объекта в списке аргументов, если указано несколько конечных объектов (непрерывный режим работы). Если этот параметр не задан, работа команды завершается при первой ошибке.

-q
Запрещает вывод на стандартное устройство вывода (автоматический режим).

-l
Выводит записи в форме списка. По умолчанию записи отображаются в табличном формате.

( -uc | -uco | -uci)
Задает формат Юникод для выходных и входных данных.

/?

Выводит справку в командной строке.

Примечания
• Если конечный объект отсутствует в командной строке, он будет получен из стандартного устройства ввода (stdin). Данные стандартного устройства ввода могут быть получены с помощью клавиатуры, из перенаправленного файла или как выходные данные из канала от другой команды. Конец данных стандартного устройства ввода с клавиатуры или из файла помечается с помощью символа конца файла (CTRL+Z).

• Команда dsget позволяет просматривать свойства конкретного объекта в каталоге. Дополнительные сведения о использовании команды dsquery * для поиска объектов, соответствующих определенным критериям, см. по ссылке «См. также».

• Объекты, возвращенные в результате поиска с помощью команды dsquery, могут быть переданы по каналу команде dsget для получения их свойств.

• Если введенное значение содержит пробелы, его следует заключить в кавычки (например, "CN=Mike Danseglio,OU=Contacts,DC=Microsoft,DC=Com").

• При вводе нескольких значений для параметра разделяйте их пробелами (например, при вводе списка различающихся имен).

Примеры
Чтобы вывести описание или номер телефона контактов с именами Mike Danseglio и Don Funk, введите:

dsget contact "CN=Mike Danseglio,OU=Contacts,DC=Microsoft,DC=Com" "CN=Don Funk,OU=Contacts,DC=Microsoft,DC=Com" -desc -tel

dsget group
Отражает различные свойства группы, включая членов группы в каталоге. Имеется два варианта этой команды. Первый вариант позволяет просматривать свойства нескольких групп. Второй вариант позволяет просматривать сведения о членстве в одной группе.

Синтаксис
dsget groupразличающееся_имя_группы ...[-dn][-samid][-sid][-desc][-secgrp][-scope][(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)] [-c][-q][-l][(-uc | -uco | -uci)][-partразличающееся_имя_раздела[-qlimit][-qused]]

dsget group различающееся_имя_группы [(-memberof | -members)][-expand][(-s сервер | -d домен)][-u имя_пользователя][-p (пароль | *)] [-c][-q][-l] [(-uc | -uco | -uci)]

Параметры
Различающееся_имя_группы...

Обязательный параметр. Задает различающиеся имена просматриваемых объектов группы. Если значения отсутствуют, они будут получены из стандартного устройства ввода (stdin) для поддержки передачи по каналу выходных данных другой команды на вход данной команды. Сравните с параметром различающееся_имя_группы следующий вариант команд.

-dn
Показывает различающиеся имена групп.

-samid
Показывает имена учетных записей SAM у групп.

-sid
Показывает коды безопасности групп IDs (SIDs).

-desc
Показывает описания групп.

-secgrp
Показывает, являются ли группы группами безопасности (значение yes) или группами распространения (значение no).

-scope
Показывает, являются ли области групп локальными, глобальными или универсальными.

различающееся_имя_группы
Обязательный параметр. Задает различающееся имя обозреваемого компьютера.

( -memberof | -members)
Показывает текущий список групп, членом которых является группа (-memberof). Показывает текущий список членов группы (-members).

-expand
При использовании параметра -memberof данный параметр запрашивает повторный вывод рекурсивно развернутого списка групп, членом которого является данная группа. Этот параметр выбирает текущий список членства в группе и рекурсивно развертывает каждую группу из списка для определения ее членства, а так же для получения полного закрытого набора групп.

При использовании параметра -members данный параметр запрашивает повторный вывод рекурсивно развернутого списка членов группы. Этот параметр выбирает текущий список членов группы компьютера и рекурсивно раскрывает каждую группу из списка для определения ее членства, а так же для получения полного закрытого набора групп.

( -s сервер | -d домен)
Устанавливает подключение к указанному удаленному серверу или домену. По умолчанию компьютер подключается к контроллеру домена в домене входа.

-u имя_пользователя
Задает имя пользователя для входа на удаленный сервер. По умолчанию используется имя пользователя, с которым был выполнен вход в систему. Имя пользователя может быть задано в одном из следующих форматов:

• имя пользователя (например, Linda);

• домен\имя пользователя (например, widgets\Linda);

• имя участника-пользователя (UPN) (например, Linda@widgets.microsoft.com).

-p (пароль | *)
Задает использование пароля или звездочки (*) для входа на удаленный сервер. Если введена звездочка (*), выводится приглашение для ввода пароля.

-c
Создает отчет об ошибках, но продолжает обработку следующего объекта в списке аргументов, если указано несколько конечных объектов (непрерывный режим работы). Если этот параметр не задан, работа команды завершается при первой ошибке.

-q
Запрещает вывод на стандартное устройство вывода (автоматический режим).

-l
Выводит записи в форме списка. По умолчанию записи отображаются в табличном формате.

( -uc | -uco | -uci)
Задает формат Юникод для выходных и входных данных. В следующей таблице перечислены и описаны эти форматы.

-part PartitionDN
Соединяет с разделом каталога с различающимся именем параметра различающееся_имя_раздела.

-qlimit
Показывает эффективные квоты группы в указанном разделе каталога.

-qused
Показывает сколько квот использовано группой в указанном разделе каталога.

/?

Выводит справку в командной строке.

Примечания
• Если конечный объект отсутствует в командной строке, он будет получен из стандартного устройства ввода (stdin). Данные стандартного устройства ввода могут быть получены с помощью клавиатуры, из перенаправленного файла или как выходные данные из канала от другой команды. Конец данных стандартного устройства ввода с клавиатуры или из файла помечается с помощью символа конца файла (CTRL+Z).

• Команда dsget позволяет просматривать свойства конкретного объекта в каталоге. Дополнительные сведения о использовании команды dsquery * для поиска объектов, соответствующих определенным критериям, см. по ссылке «См. также».

• Объекты, возвращенные в результате поиска с помощью команды dsquery, могут быть переданы по каналу команде dsget для получения их свойств. См. примеры.

• Если введенное значение содержит пробелы, его следует заключить в кавычки (например, "CN=USA Sales,OU=Distribution Lists,DC=Microsoft,DC=Com").

• При вводе нескольких значений для параметра разделяйте их пробелами (например, при вводе списка различающихся имен).

Примеры
Чтобы вывести описания всех групп данного подразделения, имя которых начинается с «adm», введите:

dsquery group OU=Test,DC=Microsoft,DC=Com -name adm* | dsget group -desc

Чтобы вывести рекурсивно развернутый список членов группы «Операторы архива», введите:

dsget group "CN=Backup Operators,OU=Test,DC=Microsoft,DC=Com" -members -expand

dsget ou
Отображает различные свойства подразделения в каталоге.

Синтаксис
dsget ouразличающееся_имя_подразделения ...[-dn] [-desc][(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)] [-c][-q][-l] [(-uc | -uco | -uci)]

Параметры
различающееся_имя_подразделения...

Обязательный параметр. Задает различающиеся имена просматриваемых подразделений. Если значения отсутствуют, они будут получены из стандартного устройства ввода (stdin) для поддержки передачи по каналу выходных данных другой команды на вход данной команды.

-dn
Показывает различающиеся имена подразделений.

-desc
Показывает описания подразделений.

( -s сервер | -d домен)
Устанавливает подключение к указанному удаленному серверу или домену. По умолчанию компьютер подключается к контроллеру домена в домене входа.

-u имя_пользователя
Задает имя пользователя для входа на удаленный сервер. По умолчанию используется имя пользователя, с которым был выполнен вход в систему. Имя пользователя может быть задано в одном из следующих форматов:

• имя пользователя (например, Linda);

• домен\имя пользователя (например, widgets\Linda);

• имя участника-пользователя (UPN) (например, Linda@widgets.microsoft.com).

-p (пароль | *)
Задает использование пароля или звездочки (*) для входа на удаленный сервер. Если введена звездочка (*), выводится приглашение для ввода пароля.

-c
Создает отчет об ошибках, но продолжает обработку следующего объекта в списке аргументов, если указано несколько конечных объектов (непрерывный режим работы). Если этот параметр не задан, работа команды завершается при первой ошибке.

-q
Запрещает вывод на стандартное устройство вывода (автоматический режим).

-l
Выводит записи в форме списка. По умолчанию записи отображаются в табличном формате.

( -uc | -uco | -uci)
Задает формат Юникод для выходных и входных данных.

/?

Выводит справку в командной строке.

Примечания
• Если конечный объект отсутствует в командной строке, он будет получен из стандартного устройства ввода (stdin). Данные стандартного устройства ввода могут быть получены с помощью клавиатуры, из перенаправленного файла или как выходные данные из канала от другой команды. Конец данных стандартного устройства ввода с клавиатуры или из файла помечается с помощью символа конца файла (CTRL+Z).

• Команда dsget позволяет просматривать свойства конкретного объекта в каталоге. Дополнительные сведения о использовании команды dsquery * для поиска объектов, соответствующих определенным критериям, см. по ссылке «См. также».

• Объекты, возвращенные в результате поиска с помощью команды dsquery, могут быть переданы по каналу команде dsget для получения их свойств. См. примеры.

• Если введенное значение содержит пробелы, его следует заключить в кавычки (например, "OU=Domain Controllers,DC=Microsoft,DC=Com").

• При вводе нескольких значений для параметра разделяйте их пробелами (например, при вводе списка различающихся имен).

Примеры
Чтобы вывести описания всех подразделений текущего домена, введите:

dsquery ou domainroot | dsget ou -desc

dsget server
С помощью этой команды можно просмотреть различные свойства контроллера домена, определенного в каталоге. Имеется три варианта этой команды. Первый вариант команды отображает общие свойства указанного контроллера домена. Второй вариант выводит список участников безопасности, имеющих самое большое число объектов каталога, на указанном контроллере домена. Третий вариант команды показывает список различающихся имен разделов каталога на указанном сервере.

Синтаксис
dsget serverразличающееся_имя_сервера ...[-dn] [-desc] [-dnsname] [-site] [-isgc][(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)] [-c][-q][-l] [(-uc | -uco | -uci)]

dsget serverразличающееся_имя_сервера[(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)] [-c][-q][-l] [(-uc | -uco | -uci)][-topobjownerПоказать]

dsget serverразличающееся_имя_сервера[(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)] [-c][-q][-l] [(-uc | -uco | -uci)][-partразличающееся_имя_раздела]

Параметры
различающееся_имя_сервера...

Обязательный параметр. Задает список различающихся имен просматриваемых объектов сервера. Если значения отсутствуют, они будут получены из стандартного устройства ввода (stdin) для поддержки передачи по каналу выходных данных другой команды на вход данной команды.

-dn
Показывает различающиеся имена серверов.

-desc
Показывает описания серверов.

-dnsname
Показывает имена DNS-узлов серверов.

-site
Показывает названия узлов, которым принадлежат серверы.

-isgc
Показывает, является ли сервер глобальным каталогом (значение yes) или нет (значение no).

( -s сервер | -d домен)
Устанавливает подключение к указанному удаленному серверу или домену. По умолчанию компьютер подключается к контроллеру домена в домене входа.

-u имя_пользователя
Задает имя пользователя для входа на удаленный сервер. По умолчанию используется имя пользователя, с которым был выполнен вход в систему. Имя пользователя может быть задано в одном из следующих форматов:

• имя пользователя (например, Linda);

• домен\имя пользователя (например, widgets\Linda);

• имя участника-пользователя (UPN) (например, Linda@widgets.microsoft.com).

-p (пароль | *)
Задает использование пароля или звездочки (*) для входа на удаленный сервер. Если введена звездочка (*), выводится приглашение для ввода пароля.

-c
Создает отчет об ошибках, но продолжает обработку следующего объекта в списке аргументов, если указано несколько конечных объектов (непрерывный режим работы). Если этот параметр не задан, работа команды завершается при первой ошибке.

-q
Запрещает вывод на стандартное устройство вывода (автоматический режим).

-l
Выводит записи в форме списка. По умолчанию записи отображаются в табличном формате.

( -uc | -uco | -uci)
Задает формат Юникод для выходных и входных данных. В следующей таблице перечислены и описаны эти форматы.

-part различающееся_имя_раздела
Соединяет с разделом каталога с различающимся именем параметра различающееся_имя_раздела.

-topobjowner Показать
Показывает отсортированный список участников безопасности (пользователей, компьютеров, групп безопасности и inetOrgPersons), владеющих самым большим числом объектов каталога во всех разделах каталога на сервере, и число принадлежащих им объектов каталога. Число отображаемых учетных записей в списке определяется параметром Показать. Чтобы вывести всех владельцев объектов, введите значение 0. Если параметр Показать не указан, число участников в списке по умолчанию составляет 10.

/?

Выводит справку в командной строке.

Примечания
• Если конечный объект отсутствует в командной строке, он будет получен из стандартного устройства ввода (stdin). Данные стандартного устройства ввода могут быть получены с помощью клавиатуры, из перенаправленного файла или как выходные данные из канала от другой команды. Конец данных стандартного устройства ввода с клавиатуры или из файла помечается с помощью символа конца файла (CTRL+Z).

• Команда dsget позволяет просматривать свойства конкретного объекта в каталоге. Дополнительные сведения о использовании команды dsquery * для поиска объектов, соответствующих определенным критериям, см. по ссылке «См. также».

• Объекты, возвращенные в результате поиска с помощью команды dsquery, могут быть переданы по каналу команде dsget для получения их свойств. См. примеры.

• Если введенное значение содержит пробелы, его следует заключить в кавычки (например, "CN=My Server,CN=Servers,CN=Site10,CN=Sites,CN=Configuration,DC=Microsoft,DC=Com").

• При вводе нескольких значений для параметра разделяйте их пробелами (например, при вводе списка различающихся имен).

• Свойства, запрашиваемые данной командой, могут располагаться либо в объекте «Сервер» на контроллере домена, либо в соответствующем серверу объекте NTDSDSA.

Примеры
Чтобы найти все контроллеры домена с именем widgets.microsoft.com и вывести их имена узлов DNS, а также название узла, введите:

dsquery server -domain widgets.microsoft.com | dsget server -dnsname -site

Чтобы выяснить является ли котроллер с именем DC1 сервером глобального каталога, введите:

dsget server CN=DC1,CN=Servers,CN=Site10,CN=Sites,CN=Configuration,DC=Microsoft,DC=Com -isgc

Чтобы вывести отсортированный список участников безопасности, имеющих максимальное число объектов контроллера домена с именем server1.widgets.microsoft.com, введите:

dsget server CN=server1,CN=widgets,DC=Microsoft,DC=com -topobjowner

dsget user
Отображает различные свойства пользователя в каталоге. Имеется два варианта этой команды. Первый вариант позволяет просматривать свойства нескольких пользователей. Второй вариант позволяет просматривать сведения о членстве в группе одного пользователя.

Синтаксис
dsget userразличающееся_имя_пользователя ...[-dn][-samid] [-sid][-upn] [-fn] [-mi] [-ln] [-display] [-empid][-desc][-office] [-tel] [-email] [-hometel] [-pager] [-mobile][-fax] [-iptel][-webpg][-title][-dept][-company][-mgr][-hmdir][-hmdrv][-profile][-loscr][-mustchpwd][-canchpwd][-pwdneverexpires][-disabled][-acctexpires][-reversiblepwd][(-uc | -uco | -uci)][-partразличающееся_имя_раздела[-qlimit][-qused]]

dsget user различающееся_имя_пользователя[-memberof] [-expand][(-uc | -uco | -uci)]

Параметры
Различающееся_имя_пользователя

Обязательный параметр. Задает различающиеся имена просматриваемых объектов пользователя. Если значения отсутствуют, они будут получены из стандартного устройства ввода (stdin) для поддержки передачи по каналу выходных данных другой команды на вход данной команды. Сравните с параметром различающееся_имя_пользователя в следующем варианте команды.

-dn
Показывает различающиеся имена пользователей.

-samid
Показывает имена учетных записей SAM пользователей.

-sid
Показывает коды безопасности пользователей IDs (SIDs).

-upn
Показывает основные имена пользователей.

-fn
Показывает имена пользователей.

-mi
Показывает инициалы (отчество) пользователей.

-ln
Показывает фамилии пользователей.

-display
Показывает отображаемые имена пользователей.

-empid
Показывает коды сотрудников для пользователей.

-desc
Показывает описания пользователей.

-full
Показывает полные имена пользователей.

-office
Показывает расположения комнат пользователей.

-tel
Показывает номера телефонов пользователей.

-email
Показывает адреса электронной почты пользователей.

-hometel
Показывает номера домашних телефонов пользователей.

-pager
Показывает номера пейджеров пользователей.

-mobile
Показывает номера мобильных телефонов пользователей.

-fax
Показывает номера факсов пользователей.

-iptel
Показывает номера IP-телефонов пользователей.

-webpg
Показывает адреса веб-страниц (URLs) пользователей.

-title
Показывает должности пользователей.

-dept
Показывает отделы пользователей.

-company
Показывает сведения о компаниях пользователей.

-mgr
Показывает сведения о руководителях пользователей.

-hmdir
Показывает букву диска, с которой сопоставлен основной каталог пользователя, если путем к основному каталогу является путь UNC.

-hmdrv
Показывает имя диска основного каталога пользователя, представленного путем UNC.

-profile
Показывает пути к профилю пользователей.

-loscr
Показывает путь к сценарию входа пользователей.

-mustchpwd
Показывает, должны ли пользователи сменить свои пароли при следующем входе (значение yes) или нет (значение no).

-canchpwd
Показывает, могут ли пользователи менять свои пароли (значение yes) или нет (значение no).

-pwdneverexpires
Показывает, ограничены ли сроки действия паролей пользователей (значение no) или нет (значение yes).

-disabled
Показывает, запрещен ли вход с учетными записями пользователей (значение yes) или нет (значение no).

-acctexpires
Показывает даты истечения срока действия учетных записей пользователей. Если срок действия учетных записей не ограничен, отображается значение never.

-reversiblepwd
Показывает, могут ли сохраняться пароли пользователей, используя обратимое шифрование (значение yes) или нет (значение no).

различающееся_имя_пользователя
Обязательный параметр. Задает различающееся имя обозреваемого пользователя.

-memberof
Показывает текущий список групп, членом которых является пользователь.

-expand
Показывает рекурсивно развернутый список групп, членом которых является пользователь. Этот параметр выбирает текущий список членства в группе пользователя и рекурсивно развертывает каждую группу из списка для определения ее членства, а так же для получения полного закрытого набора групп.

( -uc | -uco | -uci)
Задает формат Юникод для выходных и входных данных. В следующей таблице перечислены и описаны эти форматы.

-part PartitionDN
Соединяет с разделом каталога с различающимся именем параметра различающееся_имя_раздела.

-qlimit
Показывает эффективные квоты пользователя в указанном разделе каталога.

-qused
Показывает сколько квот использовано пользователем в указанном разделе каталога.

/?

Выводит справку в командной строке.

Примечания
• Если конечный объект отсутствует в командной строке, он будет получен из стандартного устройства ввода (stdin). Данные стандартного устройства ввода могут быть получены с помощью клавиатуры, из перенаправленного файла или как выходные данные из канала от другой команды. Конец данных стандартного устройства ввода с клавиатуры или из файла помечается с помощью символа конца файла (CTRL+Z).

• Команда dsget позволяет просматривать свойства конкретного объекта в каталоге. Дополнительные сведения о использовании команды dsquery * для поиска объектов, соответствующих определенным критериям, см. по ссылке «См. также».

• Объекты, возвращенные в результате поиска с помощью команды dsquery, могут быть переданы по каналу команде dsget для получения их свойств. См. примеры.

• Параметр -canchpwd оценивает может ли пользователь изменить свой пароль. Эта оценка связана с тем, каким образом интерпретируются списки управления доступом (ACL) к объекту для получения положительного или отрицательного ответа. Достичь абсолютной уверенности, что пользователь может изменить пароль, можно только попытавшись это сделать. Этот неавторитетный ответ не относится к данному средству командной строки, но так же присущ диалоговому окну «Свойства пользователя» в окне «Active Directory — пользователи и компьютеры» из объекта «Консоль управления (MMC)».

• Если для команды пользователя dsget не указаны параметры конкретного свойства, в набор свойств пользователя по умолчанию включено следующее: различающееся имя, имя учетной записи SAM и описание.

• Если параметр -memberof не задан, изменяются все остальные параметры, и выводится только список членства пользователя.

Примеры
Чтобы найти всех пользователей данного подразделения с именем, начинающимся с «jon», и вывести их описания, введите:

dsquery user OU=Test,dc=ms,dc=tld -name jon* | dsget user -desc

Чтобы вывести список рекурсивно развернутых групп, которым принадлежит пользователь «Mike Danseglio», введите:

dsget user "CN=Mike Danseglio,CN=users,dc=ms,dc=tld" -memberof -expand

dsget subnet
Показывает свойства подсети, определенной в каталоге.

Синтаксис
dsget subnetразличающееся_имя_подсети ...[-dn][-desc] [-loc] [-site][(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)][-c][-q][-l] [(-uc | -uco | -uci)]

Параметры
различающееся_имя_подсети...

Обязательный параметр. Задает общие имена одной или нескольких обозреваемых подсетей.

-dn
Показывает различающиеся имена подсетей. Если значения отсутствуют, они будут получены из стандартного устройства ввода (stdin) для поддержки передачи по каналу выходных данных другой команды на вход данной команды.

-desc
Показывает описания подсетей.

-loc
Показывает размещение подсетей.

-site
Показывает названия узлов, ассоциированных с подсетями.

( -s сервер | -d домен)
Устанавливает подключение к указанному удаленному серверу или домену. По умолчанию компьютер подключается к контроллеру домена в домене входа.

-u имя_пользователя
Задает имя пользователя для входа на удаленный сервер. По умолчанию используется имя пользователя, с которым был выполнен вход в систему. Имя пользователя может быть задано в одном из следующих форматов:

• имя пользователя (например, Linda);

• домен\имя пользователя (например, widgets\Linda);

• имя участника-пользователя (UPN) (например, Linda@widgets.microsoft.com).

-p (пароль | *)
Задает использование пароля или звездочки (*) для входа на удаленный сервер. Если введена звездочка (*), выводится приглашение для ввода пароля.

-c
Создает отчет об ошибках, но продолжает обработку следующего объекта в списке аргументов, если указано несколько конечных объектов (непрерывный режим работы). Если этот параметр не задан, работа команды завершается при первой ошибке.

-q
Запрещает вывод на стандартное устройство вывода (автоматический режим).

-l
Выводит записи в форме списка. По умолчанию записи отображаются в табличном формате.

( -uc | -uco | -uci)
Задает формат Юникод для выходных и входных данных.

/?

Выводит справку в командной строке.

Примечания
• Если конечный объект отсутствует в командной строке, он будет получен из стандартного устройства ввода (stdin). Данные стандартного устройства ввода могут быть получены с помощью клавиатуры, из перенаправленного файла или как выходные данные из канала от другой команды. Конец данных стандартного устройства ввода с клавиатуры или из файла помечается с помощью символа конца файла (CTRL+Z).

• Команда dsget позволяет просматривать свойства конкретного объекта в каталоге. Дополнительные сведения о использовании команды dsquery * для поиска объектов, соответствующих определенным критериям, см. по ссылке «См. также».

• Объекты, возвращенные в результате поиска с помощью команды dsquery, могут быть переданы по каналу команде dsget для получения их свойств.

• Если введенное значение содержит пробелы, его следует заключить в кавычки.

• При вводе нескольких значений для параметра разделяйте их пробелами (например, при вводе списка общих имен).

Примеры
Чтобы отобразить дополнительные свойства подсетей 206.73.118.0/24 и 207.209.68.0/24, введите:

dsget subnet "206.73.118.0/24" "207.209.68.0/24"

dsget site
Отображает различные свойства узла, определенного в каталоге.

Синтаксис
dsget site общее_имя_узла ...[-dn] [-desc] [-autotopology] [-cachegroups] [-prefGCsite][(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)] [-c][-q][-l] [(-uc | -uco | -uci)]

Параметры
общее_имя_узла...

Обязательный параметр. Задает общее имя одного или нескольких обозреваемых узлов. Если значения отсутствуют, они будут получены из стандартного устройства ввода (stdin) для поддержки передачи по каналу выходных данных другой команды на вход данной команды.

-dn
Показывает различающиеся имена узлов.

-desc
Показывает описания узлов.

-autotopology
Показывает, включена ли автоматическая генерация топологии между указанными узлами (значение yes) или нет (значение no).

-cachegroups
Показывает, выполняется ли кэширование членства в универсальной группе для данного узла (значение yes) или нет (значение no) для поддержки входов в систему, не проверяющих глобальный каталог.

-prefGCsite
Показывает имя узла предпочитаемого глобального каталога, используемое для обновления выполняемого кэширования членства в универсальной группе для контроллера домена узла.

( -s сервер | -d домен)
Устанавливает подключение к указанному удаленному серверу или домену. По умолчанию компьютер подключается к контроллеру домена в домене входа.

-u имя_пользователя
Задает имя пользователя для входа на удаленный сервер. По умолчанию используется имя пользователя, с которым был выполнен вход в систему. Имя пользователя может быть задано в одном из следующих форматов:

• имя пользователя (например, Linda);

• домен\имя пользователя (например, widgets\Linda);

• имя участника-пользователя (UPN) (например, Linda@widgets.microsoft.com).

-p (пароль | *)
Задает использование пароля или звездочки (*) для входа на удаленный сервер. Если введена звездочка (*), выводится приглашение для ввода пароля.

-c
Создает отчет об ошибках, но продолжает обработку следующего объекта в списке аргументов, если указано несколько конечных объектов (непрерывный режим работы). Если этот параметр не задан, работа команды завершается при первой ошибке.

-q
Запрещает вывод на стандартное устройство вывода (автоматический режим).

-l
Выводит записи в форме списка. По умолчанию записи отображаются в табличном формате.

( -uc | -uco | -uci)
Задает формат Юникод для выходных и входных данных.

/?

Выводит справку в командной строке.

Примечания
• Если конечный объект отсутствует в командной строке, он будет получен из стандартного устройства ввода (stdin). Данные стандартного устройства ввода могут быть получены с помощью клавиатуры, из перенаправленного файла или как выходные данные из канала от другой команды. Конец данных стандартного устройства ввода с клавиатуры или из файла помечается с помощью символа конца файла (CTRL+Z).

• Команда dsget позволяет просматривать свойства конкретного объекта в каталоге. Дополнительные сведения о использовании команды dsquery * для поиска объектов, соответствующих определенным критериям, см. по ссылке «См. также».

• Объекты, возвращенные в результате поиска с помощью команды dsquery, могут быть переданы по каналу команде dsget для получения их свойств. См. примеры.

• Если введенное значение содержит пробелы, его следует заключить в кавычки (например, "CN=Mike Danseglio,CN=Users,DC=Microsoft,DC=Com").

• При вводе нескольких значений для параметра разделяйте их пробелами (например, при вводе списка различающихся имен).

Примеры
Чтобы найти все узлы в составе леса и вывести их описания, введите:

dsquery site | dsget site -dn -desc

dsget quota
Отображает свойства спецификации квот, определенной в каталоге. Спецификация квоты определяет какое максимальное число объектов каталога могут обладать данными участниками безопасности в указанном разделе каталога.

Синтаксис
dsget quota различающееся_имя_объекта ... [-dn] [-acct] [-qlimit] [(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)] [-c][-q][-l] [(-uc | -uco | -uci)]

Параметры
различающееся_имя_объекта ...

Обязательный параметр. Задает различающиеся имена просматриваемых объектов квот. Если значения отсутствуют, они будут получены из стандартного устройства ввода (stdin) для поддержки передачи по каналу выходных данных другой команды на вход данной команды.

-dn
Показывает различающиеся имена объектов квот.

-acct
Показывает различающиеся имена учетных записей, к которым применяются квоты.

-qlimit
Показывает предельную квоту для указанных квот. Значение неограниченной квоты «-1».

( -s сервер | -d домен)
Устанавливает подключение к указанному удаленному серверу или домену. По умолчанию компьютер подключается к контроллеру домена в домене входа.

-u имя_пользователя
Задает имя пользователя для входа на удаленный сервер. По умолчанию используется имя пользователя, с которым был выполнен вход в систему. Имя пользователя может быть задано в одном из следующих форматов:

• имя пользователя (например, Linda);

• домен\имя пользователя (например, widgets\Linda);

• имя участника-пользователя (UPN) (например, Linda@widgets.microsoft.com).

-p (пароль | *)
Задает использование пароля или звездочки (*) для входа на удаленный сервер. Если введена звездочка (*), выводится приглашение для ввода пароля.

-c
Создает отчет об ошибках, но продолжает обработку следующего объекта в списке аргументов, если указано несколько конечных объектов (непрерывный режим работы). Если этот параметр не задан, работа команды завершается при первой ошибке.

-q
Запрещает вывод на стандартное устройство вывода (автоматический режим).

-l
Выводит записи в форме списка. По умолчанию записи отображаются в табличном формате.

( -uc | -uco | -uci)
Задает формат Юникод для выходных и входных данных.

/?

Выводит справку в командной строке.

Примечания
• Если конечный объект отсутствует в командной строке, он будет получен из стандартного устройства ввода (stdin). Данные стандартного устройства ввода могут быть получены с помощью клавиатуры, из перенаправленного файла или как выходные данные из канала от другой команды. Конец данных стандартного устройства ввода с клавиатуры или из файла помечается с помощью сочетания клавиш Control+Z или символа конца файла (EOF).

• Если дополнительные параметры не указаны, показываются все различающиеся имена спецификаций квот, учетных записей, к которым применяются квоты, а также предельные квоты.

• Команда dsget позволяет просматривать свойства конкретного объекта в каталоге. Дополнительные сведения о использовании команды dsquery * для поиска объектов, соответствующих определенным критериям, см. по ссылке «См. также».

• Объекты, возвращенные в результате поиска с помощью команды dsquery, могут быть переданы по каналу команде dsget для получения их свойств. Дополнительные сведения по этой теме см. в разделе «Примеры».

• Если введенное значение содержит пробелы, его следует заключить в кавычки (например, "CN=Mike Danseglio,CN=Users,DC=Microsoft,DC=Com").

• При вводе нескольких значений для параметра разделяйте их пробелами (например, при вводе списка различающихся имен).

Примеры
Чтобы отобразить учетную запись, к которой применяется квота, и предельную квоту для спецификации квот «CN=quota1,dc=marketing,dc=northwindtraders,dc=com», введите:

dsget quota CN=quota1,dc=marketing,dc=northwindtraders,dc=com -acct -qlimit

dsget partition
Отображение свойств раздела каталога.

Синтаксис
dsget partition различающееся_имя_объекта ... [-dn] [-qdefault] [-qtmbstnwt] [-topobjownerПоказать] [(-s сервер | -d домен)][-u имя_пользователя] [-p (пароль | *)] [-c][-q][-l] [(-uc | -uco | -uci)]

Параметры
различающееся_имя_объекта ...

Обязательный параметр. Задает различающиеся имена (DN) просматриваемых объектов раздела. Если значения отсутствуют, они будут получены из стандартного устройства ввода (stdin) для поддержки передачи по каналу выходных данных другой команды на вход данной команды.

-dn
Показывает различающиеся имена объектов раздела каталога.

-qdefault
Показывает значение квоты по умолчанию, применяемое к любому участнику безопасности (например, пользователь, группа, компьютер или iNetOrgPerson), создавая объект в разделе каталога, если данный участник не управляется какой-либо конкретной спецификацией квот. Значение неограниченной квоты «-1».

-qtmbstnwt
Показывает процент, на который должен уменьшиться счетчик объекта захоронения при подсчете использования квот.

-topobjowner Показать
Показывает отсортированный список участников безопасности (пользователей, компьютеров, групп безопасности и inetOrgPersons), владеющих самым большим числом объектов в указанном разделе каталога на сервере, и число принадлежащих им объектов каталога. Параметр Показать задает число отображаемых учетных записей в списке. Чтобы вывести всех владельцев объектов, введите значение 0. Если параметр Показать не указан, число участников в списке по умолчанию составляет 10.

( -s сервер | -d домен)
Устанавливает подключение к указанному удаленному серверу или домену. По умолчанию компьютер подключается к контроллеру домена в домене входа.

-u имя_пользователя
Задает имя пользователя для входа на удаленный сервер. По умолчанию используется имя пользователя, с которым был выполнен вход в систему. Имя пользователя может быть задано в одном из следующих форматов:

• имя пользователя (например, Linda);

• домен\имя пользователя (например, widgets\Linda);

• имя участника-пользователя (UPN) (например, Linda@widgets.microsoft.com).

-p (пароль | *)
Задает использование пароля или звездочки (*) для входа на удаленный сервер. Если введена звездочка (*), выводится приглашение для ввода пароля.

-c
Создает отчет об ошибках, но продолжает обработку следующего объекта в списке аргументов, если указано несколько конечных объектов (непрерывный режим работы). Если этот параметр не задан, работа команды завершается при первой ошибке.

-q
Запрещает вывод на стандартное устройство вывода (автоматический режим).

-l
Выводит записи в форме списка. По умолчанию записи отображаются в табличном формате.

( -uc | -uco | -uci)
Задает формат Юникод для выходных и входных данных.

/?

Выводит справку в командной строке.

Примечания
• Если конечный объект отсутствует в командной строке, он будет получен из стандартного устройства ввода (stdin). Данные стандартного устройства ввода могут быть получены с помощью клавиатуры, из перенаправленного файла или как выходные данные из канала от другой команды. Конец данных стандартного устройства ввода с клавиатуры или из файла помечается с помощью сочетания клавиш CTRL+Z или символа конца файла (EOF).

• Если не заданы никакие дополнительные параметры, выводится различающееся имя объекта раздела каталога.

• Если задан параметр -topobjowner, все остальные параметры изменяются таким образом, что отображаются только результаты работы параметра -topobjowner.

• Команда dsget позволяет просматривать свойства конкретного объекта в каталоге. Дополнительные сведения о использовании команды dsquery * для поиска объектов, соответствующих определенным критериям, см. по ссылке «См. также».

• Объекты, возвращенные в результате поиска с помощью команды dsquery, могут быть переданы по каналу команде dsget для получения их свойств. Дополнительные сведения по этой теме см. в разделе «Примеры».

• Если введенное значение содержит пробелы, его следует заключить в кавычки (например, "CN=Mike Danseglio,CN=Users,DC=Microsoft,DC=Com").

• При вводе нескольких значений для параметра разделяйте их пробелами (например, при вводе списка различающихся имен).

Примеры
Чтобы отобразить все разделы каталога в составе леса northwindtraders.com, начинающихся с «application», вместе с тремя первыми владельцами объектов из каждого раздела, введите: "CN=quota1,dc=marketing,dc=northwindtraders,dc=com". Затем введите:

dsquery server -forest -part application* | dsget server -part | dsget partition -topjobowner 3


Страница
1 : Оглавление
2 : CSVDE
3 : Dsadd
4 : Dsmod
5 : Dsrm
6 : Dsmove
7 : Dsquery
8 > : Dsget
9 : Ldifde
10 : Ntdsutil

Поиск Компьютерные сети и технологии

Copyright © 2006 - 2020
При использовании материалов сайта ссылка на xnets.ru обязательна!