Active-Directory

從活動目錄中提取資訊

  • October 8, 2013

我在一家大公司的一個分支機構的 IT 支持部門工作。

我必須照顧一個包含所有使用者、電腦等的數據庫。我試圖找到一種方法來盡可能地自動更新數據庫,但是 IT 基礎設施人員沒有給我足夠的權限來使用 Active目錄是為了轉儲使用者,他們也沒有時間給我我需要的資訊。

幾天前,我從 Sysinternals 找到了允許我瀏覽 Active Directory 的 Active Directory 資源管理器,並在那裡找到了我需要的所有資訊(使用者名、真實姓名、創建日期、權限、公司等)。不幸的是,我無法將數據導出為人類可讀的格式。我只能以機器可讀的格式拍攝整個數據庫的快照。做快照需要幾個小時,我擔心基礎設施人員不喜歡我定期做整個快照。

您是否知道任何工具(命令行更可取)可以讓我檢索鍵的值或將其導出為 XML、CSV 等?

使用舊的 Active Directory 命令行工具轉儲到 CSV:http: //support.microsoft.com/kb/298882

或者使用更新的 PowerShell 套件導出到 CSV、Excel 等。如果您不熟悉 Powershell 語法,PowerGUI 工具非常出色。 http://www.powergui.org

或者使用不太舊但不太新的 VBScript 方法。這是一個將所有使用者的所有屬性導出到 Excel 的範例 VBScript:http: //gallery.technet.microsoft.com/scriptcenter/4d192f4d-2830-4a3e-9352-64a7e696a36e

微軟在這裡有大量的 PowerShell 和 VBScript 範例:http: //gallery.technet.microsoft.com/ScriptCenter/

引用自:https://serverfault.com/questions/243600