Средства командной стро­ки для управления Active Directory

Чтобы использовать многочисленные средства командной стро­ки, управляющие Active Directory, нужны базовые знания об Active Directory и ее структурах, В соответствии с замыслом Microsoft эта служба использует в качестве системы именова­ния DNS (Domain Name System). В DNS информация о сете­вых ресурсах хранится в виде иерархической структуры, соот­ветствующей схеме управления ресурсами. Эта иерархия до­менов, или дерево доменов, лежит в основе среды Active Di­rectory и во многом аналогична структуре каталогов файловой системы. Еще одно название этой иерархии — пространство имен (namespace). В каждой организации, использующей до­мены Active Directory, существует своя иерархия (или про­странство имен) Active Directory.

Гибкость управления Active Directory из командной строки

Освоив базовые структуры Active Directory и научившись иден­тифицировать используемые объекты по DN, вы готовы управ­лять Active Directory из командной строки. Применение коман­дной строки дает важное преимущество — дополнительную гиб­кость. Из командной строки легко выполняются многие опера­ции, осуществить которые GUI-средствами гораздо сложнее или просто невозможно. Например, вы можете найти все учетные записи компьютеров, неактивные более недели, и отключить эти записи. Или одной командой изменить свойства нескольких учет­ных записей пользователей.

Для работы с Windows-доменами Windows Server 2003 и Win­dows ХР предоставляют набор средств командной строки, управ­ляющих Active Directory. К ним относятся:

1. DSADD — добавляет объекты в Active Directory;
2. DSGET — показывает свойства объектов, зарегистрирован­ных в Active Directory;
3. DSMOD.— изменяет свойства объектов, существующих в Active Directory;
4. DSMOVE — перемещает один объект в новое место в том же домене или переименовывает объект, не перемещая его;
5. DSQUERY — ищет объекты Active Directory по определен­ному критерию;
6. DSRM — удаляет объекты из Active Directory.

Каждая из утилит командной строки предназначена для ра­боты с определенным набором объектов Active Directory (AD).