Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Dsadd user Syntaxe : dsadd user <DN_util> [-samid <nom_SAM>] [-upn <UPN>] [-fn

Dsadd user Syntaxe : dsadd user <DN_util> [-samid <nom_SAM>] [-upn <UPN>] [-fn <prénom>] [-mi <initiale>] [-ln <nom>] [-display <nom_complet>] [-empid <ID_employé>] [-pwd {<mot_passe> | *}] [-desc <description>] [-memberof <groupe ...>] [-office <bureau>] [-tel <num_tél>] [-email <adr_mess>] [-hometel <num_tél_dom>] [-pager <num_radiomes>] [-mobile <num_tél_port>] [-fax <num_téléc>] [-iptel <num_tél_IP>] [-webpg <page_web>] [-title <fonction>] [-dept <service>] [-company <société>] [-mgr <responsable>] [-hmdir <rép_base>] [-hmdrv <lettre_lecteur:>] [-profile <chemin_profil>] [-loscr <chemin_script>] [-mustchpwd {yes | no}] [-canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}] [-acctexpires <nb_jours>] [-disabled {yes | no}] [{-s <serveur> | -d <domaine>}] [-u <nom_util>] [-p {<mot_passe> | *}] [-q] [{-uc | -uco | -uci}] [-fnp <prénom_phonétique>] [-lnp <nom_famille_phonétique>] [-displayp <nom_complet_phonétique>] Exemple Dsadd user "cn=pop100,dc=ok,dc=ntic,dc=ofppt" -fn pop100 -ln pop100 -pwd azerty@123 -disabled no -pwdneverexpires yes dsmod dsmod user <DN_util ...> [-upn <UPN>] [-fn <prénom>] [-mi <initiale>] [-ln <nom>] [-display <nom_complet>] [-fnp <prénom_phonétique>] [-lnp <nom_famille_phonétique>] [-displayp <nom_complet_phonétique>] [-empid <ID_employé>] [-pwd {<mot_passe> | *}] [-desc <description>] [-office <bureau>] [-tel <num_tél>] [-email <adr_mess>] [-hometel <num_tél_dom>] [-pager <num_radiomes>] [-mobile <num_tél_port>] [-fax <num_téléc>] [-iptel <num_tél_IP>] [-webpg <page_web>] [-title <fonction>] [-dept <service>] [-company <société>] [-mgr <responsable>] [-hmdir <rép_base>] [-hmdrv <lettre_lecteur>:] [-profile <chemin_profil>] [-loscr <chemin_script>] [-mustchpwd {yes | no}] [-canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}] [-acctexpires <nb_jours>] [-disabled {yes | no}] [{-s <serveur> | -d <domaine>}] [-u <nom_util>] [-p {<mot_passe> | *}] [-c] [-q] [{-uc | -uco | -uci}] =============================== Dsadd group dsadd group <GroupDN>[-secgrp {yes | aucun}] [-scope {l | g | u}] [-samid <SAMName>] [-desc <Description>] [-memberof <Group>...] [-membres <Member>...] [{-s serveur >| -d <Domain>}] [-u <UserName>] [-p {<Password>| *] [-q] [{-uc | - uco | - uci}] ==================== Étendue du groupe Le groupe peut inclure comme membres… Le groupe peut recevoir des autorisations dans… L'étendue du groupe peut être convertie en… Universelle -Comptes de tout domaine de la forêt où réside ce groupe universel -Groupes globaux de tout domaine de la forêt où réside le groupe universel -Groupes universels de tout domaine de la forêt où le réside le groupe universel Tout domaine ou forêt Domaine local Global (si aucun autre groupe universel n'existe en tant que membres) Gobale -Comptes du même domaine en tant que groupe global parent -Groupes globaux du même domaine en tant que groupe global parent Les autorisations des membres peuvent être attribuées dans tout domaine Universelle (s'il ne s'agit pas d'un membre de tout autre groupe global) Domaine local -Comptes de tout domaine -Groupes globaux de tout domaine -Groupes universels de tout domaine -Groupes locaux du même domaine que le groupe local parent Les autorisations des membres peuvent être attribuées dans le même domaine que le groupe local parent Universelle (si aucun autre groupe local n'existe en tant que Syntaxe ldifde [-i] [-f nom_fichier] [-s nom_serveur] [-c chaîne1 chaîne2] [-v] [-j chemin_accès] [-t numéro_port] [-d nom_unique_base] [-r filtre_LDAP] [-p étendue] [-l liste_attributs_LDAP] [-o liste_attributs_LDAP] [-g] [-m] [-n] [-k] [-a nom_unique_utilisateur mot_passe] [-b nom_utilisateur domaine mot_passe] [-?] Paramètres -i Spécifie le mode d’importation. Si le mode d’importation n’est pas spécifié, le mode par défaut est le mode d’exportation. -f nom_fichier Identifie le nom du fichier d’importation ou d’exportation. -s nom_serveur Spécifie l’ordinateur sur lequel effectuer l’importation ou l’exportation. Par défaut, ldifde s’exécute sur l’ordinateur sur lequel ldifde est installé. -c chaîne1 chaîne2 Remplace toutes les occurrences de chaîne1 par chaîne2. Ce paramètre est généralement utilisé lors de l’importation de données d’un domaine vers un autre alors que le nom unique du domaine d’exportation (chaîne1) doit être remplacé par le nom unique du domaine d’importation (chaîne2). -v Définit le mode documenté. -j chemin_accès Définit l’emplacement du fichier journal. Le paramètre par défaut est le chemin actuel. -t numéro_port Spécifie un numéro de port LDAP (Lightweight Directory Access Protocol). Le port LDAP par défaut est 389. Le port de catalogue global est 3268. -d nom_unique_base Définit le nom unique de la base de recherche d’exportation des données. -r filtre_LDAP Crée un filtre de recherche LDAP pour l’exportation des données. Par exemple, pour exporter tous les utilisateurs portant un nom particulier, vous pouvez utiliser le filtre suivant : - r(and(objectClass=utilisateur)(sn=nom)) -p étendue Définit l’étendue de la recherche. Les options de l’étendue de recherche sont Base, OneLevel ou SubTree. -l liste_attributs_LDAP Définit la liste des attributs à renvoyer dans les résultats d’une requête d’exportation. Si ce paramètre est omis, tous les attributs sont renvoyés. -o liste_attributs_LDAP Définit la liste des attributs à omettre dans les résultats d’une requête d’exportation. Cette liste est généralement utilisée lors de l’exportation d’objets depuis AD DS (Active Directory Domain Services), puis de leur importation dans un autre annuaire compatible LDAP. Si les attributs ne sont pas pris en charge par un autre annuaire, vous pouvez les omettre dans le jeu de résultats à l’aide de cette option. -g Omet les recherches paginées. -m Omet les attributs qui ne peuvent pas être écrits, tels que les attributs ObjectGUID et objectSID. -n Omet l’exportation des valeurs binaires. -k Ignore les erreurs au cours de l’importation et continue le traitement. Le tableau suivant contient la liste complète des erreurs ignorées : • L’objet est déjà membre du groupe. • Une violation de classe d’objet (signifie que la classe d’objet spécifiée n’existe pas) se produit si l’objet importé ne comporte pas d’autres attributs. • L’objet existe déjà. • Une violation de contrainte se produit. • L’attribut ou la valeur existe déjà. • L’objet n’existe pas. -a nom_unique_utilisateur mot_passe Définit la commande à exécuter à l’aide du nom_unique_utilisateur et du mot_passe fournis. Par défaut, la commande est exécutée avec les informations d’identification de l’utilisateur connecté au réseau. Cette option ne peut pas être utilisée avec l’option -b. -b nom_utilisateur domaine mot_passe Définit la commande à exécuter à l’aide des paramètres utilisateur domaine mot_passe fournis. Par défaut, la commande est exécutée avec les informations d’identification de l’utilisateur connecté au réseau. Cette option ne peut pas être utilisée avec l’option -a. uploads/Litterature/ les-commands-dsadd-et-dsmod.pdf