赞
踩
CSVDE:Comma Separated Value Data Exchange
使用以逗号分隔值 (CSV) 格式存储数据的文件从 Active Directory 域服务 (AD DS) 导入和导出数据。您还可以支持基于 CSV 文件格式标准的批处理操作。
Csvde 是一个命令行工具,内置于 Windows Server 2008 的 %windir%/system32 文件夹中。如果您安装了 AD DS 或 Active Directory 轻型目录服务 (AD LDS) 服务器角色,则它可用。若要使用 csvde,必须从提升的命令提示符运行 csvde 命令。若要打开提升的命令提示符,请单击“开始”,右键单击“命令提示符”,然后单击“以管理员身份运行”。
注意,CSVDE无法导入密码,需要禁用后批量自行添加;也无法创建OU,需要先创建好OU再导入
导入例子:
文件内容:
因为对格式要求比较高,需要注意有没有多余的空格,写错的单词,大小写相对不敏感。
推荐使用EXCEL先创建表格,然后另保存为CSV格式,这样可以直接批量写入命令规则变化的用户名等,或者保存为TXT格式,方便导入虚拟机。
比如例题创建以下全局 AD 组与用户
userAccountControl(用户账户控制):
推荐使用514
如果错误仍然存在或不严重,请尝试 CSVDE -k。以下是它忽略的错误:“对象已存在”、“约束冲突”和“属性或值已存在”。
常见错误情况参考:CSVDE - Troubleshooting examples of import and export error messages (computerperformance.co.uk)
当您尝试CSVDE导入时,您得到“在第2行添加错误:”隐藏的含义是您要导入的每个对象都有问题。然而,如果您在第 15 行出现错误,细微差别是前 14 行被正确处理,因此第 15 行存在一些特别的问题。
您输入的名称是否正确?例如,您是否在正确的文件夹中?解决方案 尝试使用 DIR 命令。通过尝试其他文件名进行后续操作。
可能是电子表格中的空白列。检查第一行是否缺少 LDAP 值或没有 LDAP 值。例如,F 列 = sn,列 G = (空白),H 列 = 电话。
您可能正在从XP机器尝试CSVDE。解决方案是添加 -s 服务器名称。
参数不正确 – 多半是由 DN 或可能是 sAMAccountName 中的错误引起的。
检查活动目录用户和计算机。特别是,检查 DN 属性,确保 OU 存在。例如,CN=Jon Morris,OU=Cowbridge,dc=cp,dc=com。真的有cowbridge OU 吗?
当我在CN = Users上犯了错误时,我得到了这个错误。因此,如果在默认容器中创建对象,则为 CN=USERS 而不是 OU=USERS。
检查Active Directory用户和计算机,如有必要,请尝试针对CN=Guy Thomas或sAMAccountName cn = guyt运行查找。发生的情况是您第二次运行脚本并且用户已经存在。例如,cn 对于 OU 必须是唯一的。
DN 必须是唯一的。此外,RDN 在 OU 中必须是唯一的。
服务器端错误为“无法更新密码”。为新密码提供的值不符合域的长度、复杂性或历史记录要求。解决方案将用户帐户控制更改为 = 514。
如果此更改不能解决问题,则启动 Active Directory 用户和计算机,并调整默认域组策略、密码策略并禁用密码复杂性并将最小密码长度设置为零。
从服务器返回了引用。在此示例中,请检查 dc=xyz, dc=com 的拼写。当您运行 CSVDE -i 时,电子表格中 DN 的语法是错误的。查看 DN 列是否需要额外的 dc= 元素。例如,
CN=Jon Morris,OU=Newport,dc=cp
CN=Jon Morris,OU=Newport,dc=cp,dc=com
CSVDE 错误消息中有一个线索,观察短语“DN 语法”。当我运行 CSV 时,DN 列中有一个错误。我愚蠢地在开头加了一个额外的逗号。例如:
,cn=Jamie Dun,OU=Newport,DC=cp,dc=com。而不是普通的
cn=Jamie Dun,OU=Newport,DC=cp,dc=com。
您尝试添加带有 CSV 导入的 LDAP 属性,但该属性本身不合适。例如,用户对象没有位置属性。(而打印机确实具有位置属性)。因此,如果您尝试添加不支持不存在的 LDAP 属性,则会收到错误消息。
我还好奇,命名侵犯是什么,其实就是Naming violation,命名冲突,这个一般就是CN打成了DN
可选属性对照表:
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。