The King Of D

Insight for Active Directory v1.01By Bryce Cogswell and Mark RussinovichPublished: November 20, 2007IntroductionADInsight is an LDAP (Light-weight Directory Access Protocol) real-time monitoring tool aimed at troubleshooting Active Directory client applications. Use its detailed tracing of Active Directory client-server communications to solve Windows authentication, Exchange, DNS, and other pro..

AdRestore v1.1By Mark RussinovichPublished: November 1, 2006IntroductionWindows Server 2003 introduces the ability to restore deleted ("tombstoned") objects. This simple command-line utility enumerates the deleted objects in a domain and gives you the option of restoring each one. Source code is based on sample code in the Microsoft Platform SDK. This MS KB article describes the use of AdRestore..

Active Directory Explorer v1.01By Bryce Cogswell and Mark RussinovichPublished: November 5, 2007IntroductionActive Directory Explorer (AD Explorer) is an advanced Active Directory (AD) viewer and editor. You can use AD Explorer to easily navigate an AD database, define favorite locations, view object properties and attributes without having to open dialog boxes, edit permissions, view an object'..

★ LDIFDE(LDAP Interchange Format, Data Exchange) =>LDIFDE 프로그램은 스크립트 기반으로 객체들을 액티브 디렉터리 데이터 베이스로 불러오거나 내보낼 때, 사용 할 수 있는 유틸리티 ● 옵션 C:\> ldifde LDIF 디렉터리 교환 일발 매개 변수 ================== -i 가져오기 모드 사용 ( 기본값 : 내보내기 ) -f 파일이름 입력 또는 출력 파일 이름 -s 서버 이름 바인딩 대상 서버 ( 기본값 : 컴퓨터 도메인의 도메인 컨트롤러 ) -c 원본 DN 대상 DN 원본 DN을 대상 DN으로 대체 -v 자세한 정보 표시 모드 사용 -j 경로 로그 파일 위치 -t 포트 포트 번호 ( 기본값 = 389 ) -u 유니코드 형식 사용 -w 시간 제한 ..

윈도 서버 2003의 액티브 디렉터리 역시 윈도 2000서버의 액티브 디렉터리와 마찬가지로 명령행을 통한 관리를 가능하게 한다. (명령어를 통한 액티브 디렉터리 관리를 위해서는 명령프롬프트 창을 열고 수행하면 된다.) ★ CSVDE(Comma Seperated Value Data Exchange) => csvde 명령어는 현재 디렉터리 서비스의 특정 위치 아래에 있는 개체에 대한 속성 및 정보를 마이크로소프트 오피스 중 엑셀 등에서 읽을 수 있도록 콤마로 구분된 CSV 형식의 파일로 저장. ● 옵션 C:\>csvde /? (csvde의 도움말을 보여준다.) CSV 디렉터리 교환 일반 매개 변수 ==================== -i 가져오기 모드 사용 ( 기본값 : 내보내기 ) -f 파일 이름 입력 ..

★ DSMOD(Directory Service Modify) => 개체의 속성을 수정 (대부분의 옵션이나 사용법은 DSADD와 비슷) ▶ C:\> dsmod [옵션] ● dsmod user => 사용자개체의 속성값 수정 (DSADD User 옵션과 동일한 옵션 사용) (ex) C:\> dsmod user "cn=MSuser,ou=it test,dc=nwtraders,dc=msft" -desc "마이크로 소프트 유저" => it test 조직 구성 단위안에 존재하는 MSuser의 설명이 "마이크로 소프트 유저"로 변경됨 ● dsmod group => 그룹 개체의 속성값 수정 (DSADD Group 옵션과 거의 흡사) ※ dsadd group과 다르게 쓰는 옵션 {-addmbr | -rmmbr | -chmb..