Есть ли способ поиска в активном каталоге без определения поля для поиска?

Question

Я попытался выполнить поиск элемента в Active Directory Explorer и Softerra LDAP Administrator, и любой из них ограничен в том, что они могут искать только элемент в записи в ActiveDirectory, такой как sn или displayName или тому подобное. Я пытался найти запись, но я не знаю, с каким элементом ActiveDirectory связан, поэтому я протестировал те из них, которые были бы наиболее вероятными, но там не отображается запись, которую я хочу.

Поэтому мне нужен способ, чтобы каждая запись в реестре рассматривалась как своего рода строка, и если эта строка содержит передаваемое мной выражение, она должна отображать запись, которую я ищу.

Я знаю, что Active Directory Explorer перечисляет все элементы для поиска, но в моем ActiveDirectory их около 4000, поэтому переход по одному на один был бы слишком безумным.

Спасибо за вашу помощь.

Answer 1

Есть ли способ поиска в активном каталоге без определения поля для поиска?

1. Экспорт в CSV с использованием csvde -f test.csv

2. Откройте test.csv в Excel или текстовом редакторе и найдите нужную строку.

---

Упростите задачи администратора, экспортируя данные Active Directory с помощью CSVDE

Разве не было бы здорово, если бы мы могли извлечь информацию, хранящуюся в Active Directory, для использования в электронных таблицах и контрольных списках? На самом деле мы можем, и это совсем не сложно!

CSVDE, что это?

CSVDE означает обмен данными с разделителями-запятыми. CSVDE - это небольшой инструмент командной строки, который по умолчанию включен в установки Windows 2003 - обычно он находится в каталоге% windir%/system32. Приложение также может быть установлено на рабочие станции Windows XP как часть режима приложений Active Directory (ADAM).

Экспорт данных из каталога

Поскольку мы собираемся рассмотреть только функции экспорта в CSVDE, у нас нет шансов повредить каталог или случайно повредить его данные. Поэтому я думаю, что лучший способ понять это - перейти прямо: Основной экспорт

Базовый экспорт будет сбрасывать все записи из Active Directory в файл CSV без какой-либо фильтрации результатов. По умолчанию CSVDE будет связываться с AD, используя учетные данные пользователей, которые в настоящее время вошли в систему. Чтобы указать другие учетные данные, используйте флаг -a (-a UserDN [Пароль | *]).

Чтобы экспортировать все данные из Active Directory в файл с именем test.csv:

csvde -f test.csv

После завершения экспорта в сообщении будет указано, сколько записей было экспортировано. Эти «записи» преобразуются в строки данных, и вы, вероятно, заметите, что записей намного больше, чем пользователей. Это потому, что без какой-либо фильтрации CSVDE просто выгрузит все содержимое вашего каталога в файл CSV; это включает в себя группы, системные учетные записи и другие скрытые значения, которые могут или не могут быть полезны для вас. Если вы откроете test.csv с помощью блокнота, вы сможете быстро просмотреть данные, и все станет ясно.

Источник Упростите задачи администратора, экспортировав данные Active Directory с помощью CSVDE.