【IT168 技术】　　Windows Server 2003 中的内置命令行工具，这些工具可以让我们在 Active Directory 中创建、删除、修改和查找对象：

　　CSVDE

　　逗号分隔值数据交换工具(即 CSVDE)使用 CSV 源文件将新对象导入到 Active Directory 中;此外，该工具还提供了将现有对象导出到 CSV 文件的功能。CSVDE 不能用于修改现有对象;在导入模式下使用此工具时，您只能创建全新的对象。

　　使用 CSVDE 导出现有对象的列表相当简单。将 Active Directory 对象导出到名为 ad.csv 的文件,方法如下：

　　csvde –f ad.csv

　　–f 开关表示后面为输出文件的名称。但是必须注意，根据环境的不同，此基本语法可能会生成不实用的大型输出文件。要将此工具限制为仅导出特定组织单位 (OU) 中的对象，可以将语句修改为如下形式：

　　csvde –f UsersOU.csv –d ou=Users,dc=test,dc=com

　　进一步假定我们只对将用户对象导出到 CSV 文件感兴趣。如果是那样的话，我们可以添加 –r 开关和 –l 开关，前者允许指定轻型目录访问协议 (LDAP) 筛选器进行搜索，后者可以限制导出的属性的数量(请注意以下所有内容位于一行)：

　　csvde –f UsersOnly.csv –d ou=Users,dc=contoso,dc=com –r

　　"(&(objectcategory=person)(objectclass=user))" –l

　　DN,objectClass,description

　　通过 –i 开关，我们可以将对象从源 CSV 文件导入到 Active Directory。但是，使用 CSVDE 创建用户对象存在一个关键限制：不能使用 CSVDE 设置用户密码。因此，应该避免使用 CSVDE 创建用户对象。

　　LDIFDE

　　Active Directory 还提供了另外一个用于执行批量用户操作的内置工具，称为 LDIFDE，与 CSVDE 相比，此工具更强大，更灵活。除了可以创建新对象外，LDIFDE 还可以修改和删除现有对象，甚至扩展 Active Directory 架构。LDIFDE 虽然具有灵活性，但为了实现这种灵活性却必须要使用扩展名为 .ldf 的 LDIF 文件作为输出文件，这种文件与简单的 CSV 文件相比，格式更复杂。(只需少量操作就可以配置好用户密码，我稍后将对此进行介绍。)

　　我们从一个简单的示例开始，将某个 OU 中的用户导出到 LDF 文件中(请注意以下所有内容位于一行)：

　　ldifde -f users.ldf -s DC1.contoso.com -d "ou=UsersOU,dc=contoso,dc=com"

　　–r "(&(objectcategory=person)(objectclass=user))"

　　与大多数命令行工具一样，我们可以通过运行 LDIFDE /? 命令找到 LDIFDE 开关的完整说明。