問題タブ [csvde]

こんにちは、csvde を使用して Active Directory ユーザー、グループ、およびグループ メンバーシップを 1 つの DC から別の DC にコピーしたいと考えています。ドメインとマシンの名前だけを除いてマシンは同一です。各サーバーは DC であり、それ自体がドメインの唯一のメンバーであることに注意してください。エクスポートに使用しているコマンドは次のとおりです。

次に、csv ファイルを編集し、インポートされない数行を削除し、ドメインとマシン名を変更してから、次を使用して 2 番目のマシンにインポートします。

ただし、これはオリジナルに存在するグループ メンバーシップではありません。

何か案は？

-フリンク

csvdeは、ActiveDirectoryドメインサービスからデータをインポートおよびエクスポートするWindowsServer2008コマンドラインツールです。

私は調査し、アプリケーションのActiveDirectory情報をエクスポートする方法を次のように見つけました。

これで、そのファイルからインポートを実行するには、次のように-iオプションを行に追加する必要があることを読みました。

明らかに、私は何も吹き飛ばしたくないので、これを試すのはとても怖いです。私の質問は次のとおりです。

1. 指定するOU=MyAppsOU-Newと、その特定の名前で新しいOU構造が作成されますか？（私は100％ポジティブになろうとしているだけです）

2. 別のドメイン名（newdmz）を指定すると、ファイル内のすべてのデータが更新されて、新しいドメイン名が含まれるようになりますか？

   また

3. ドメイン名（testdmz）を新しいドメイン名（newdmz）に変更するには、エクスポートされたcsvファイルを変更する必要がありますか？

4. 私がこれを行うべき別の方法はありますか？

グループ、ロール（グループ）、およびユーザーを使用せずにOU構造を再作成したいだけです。テスト用と本番用のユーザー名が異なるため、おそらく別のプロセスでこれらを実行します。

csvde.exeからのエクスポートActiveDirectoryによって列の順序が変更されるという問題に直面しています。CSVDE ドキュメントの次の行を認識しています。

LDAP は任意の順序で属性を返すことができ、csvde は列に任意の順序を課そうとしません。

この質問も見ました。しかし、なぜLDAP別の注文を別の PC や別のqueries. 例を示しましょう。

これらは2つcommandsです：

はまったく同じorganisational unitです。しかし、私は最初の列の順序をpc取得するを持っています:csvqueryobjectClass,SamAccountName,CN,Distinguishname,memberOf

そして2番目の場合query：
objectClass,SamAccountName,CN,memberOf,Distinguishname

なぜこれが起こっているのだろうか？別のものでpcは、これは期待どおりに機能するためです。既知の解決策はありますか? 多分別のプログラムcsvde？

CSVDE を使用して、Active Directory のすべてのグループを CSV ファイルにエクスポートしました。CN 属性 ( common-Name )を探しています

私の結果では、奇妙な形式の CN がいくつかあります。(また、最大長 - 64 バイトよりも長い)

奇妙な CN は次のようになります。

X'517565416770705f40726f63c3b964757265725f2d5f61646d696e697374726174696f65f6a4c'

これらのグループが何であり、なぜこれらの値を取得するのかわかりません。

CSVDE を使用して AD からデータを引き出しています。データをプルするときに識別名を与える「マネージャー」という名前の行があります。どういうわけか、その値を従業員の ID に置き換えました。私は実行して得ました

CN=マネージャー1、OU=コンテナー、DC=ドメインコントローラー

全体を Manager1 の従業員 ID に置き換える必要があります。必要に応じて、PowerShell または VB で実行できます。

以下のスクリプトを使用して、2 つの異なるドメインからすべてのコンピューター アカウントをエクスポートします。

最初のドメインの列の順序は次のとおりDN,cn,description,userAccountControl,managedByです。次のスクリプトで同じスクリプトを実行すると: DN,cn,userAccountControl,description,managedBy.

一体どうしてそれが可能なのでしょうか？

管理者特権の Windows コマンド プロンプトから CSVDE ユーティリティを呼び出すのと、管理者特権の Powershell コンソールから同じ文字列を使用する場合とが異なる理由を誰か説明できますか? 私が抱えている問題は、コマンド プロンプト メソッドを使用して Active Directory から正常にエクスポートできることですが、Powershell は認証エラーを返します。

以下は、機密部分用に編集された、両方に使用されるコマンドです。

どちらのセッションも管理者権限で実行されています。私はPowershellの初心者であり、私の人生では、これを理解することはできません.

ありがとう！

機能するコマンドがありますが、コマンド ラインに「サーバー名」がありません。AD データ ストアへの接続方法をどのように認識しますか? これが私のコマンドです：