Архив форумов ЦИТФорума

[Arkov]

Необходимо экспортировать учетные записи юзеров (и группы естественно) из Active Directory, с возможность после этого залить их вновь при необходимости. Может кто встречал прогу полезную?[/b]

[watcher]

CSVDE и LDIFDE

[Dmitry Zyukov]

Только надо знать что SID не сохраняется и полученный при экспорте файл перед импортом надо редактировать(!)

[Arkov]

А потеря SID чем чревата? И какого рода исправления необходимы перед импортом??

[Dmitry Zyukov]

Дело в том что винда не по именам пользователей распознает, а по СИДам. Соответственно, если Вы переустанавливаете сервер (единственный контроллер домена), то Вам прийдется и все настройки доступа менять, и папки юзеров уже будут папками не тех юзеров .... и т.д.
А изменения будут порядка удаления строк с атрибутами устанавливаемыми системой. Хотя можно задать параметр "-k" при импорте и ограничиться только этим.
Успехов.

[Arkov]

нельзя ли ткнуть носом какого типа записи надо удалить из файла экспорта, а то заглянул я туда (Excel - ем открыл) там их стока!!!
И вообще в екселе етот файл можно править?

[Dmitry Zyukov]

Удалять надо те записи, которые устанавливает сама система, например, whenChanged. Но этого можно не делать если при импорте использовать параметр -к
А вот что прийдется по любому удалять так это такие атрибуты как, например, lockoutTime.
Об всем этом и подобном можно почитать тут: Using the LDIFDE Tool и тут LDIF Scripts