none
dsadd -members 或者dsadd -memberof的具体语法 // the syntax of “dsadd -members or dsadd -memberof” switch, please show me a useable one for example

    Pertanyaan

  • 我想在windows 2008的域控制器上使用命令添加组,并给组添加成员或者上级对象 始终不能成功。有人能告诉我一个正常可用的例子吗

    比如 分别创建组1、2、3 用-members将1加入组2  然后用 -memberof 将组3加入组2

    

    i want to use CMD.EXE to create group in domain which with windows server 2008 x86 version.

    what i have try like this :

    First :create group "1" "2" "3" then add group 1 in group 2 from "-members" switch

    Second: add group 3 in 2 from "-memberof" switch

    Please show me a useable one for example

     

    29 Juli 2011 8:39

Jawaban

  • 根据你的提示 之前的要求已经成功

    这里贴出成功应用的格式 方便不知道的人 例如在domain.topd上创建三个组 newG subG topG 用-members在创建的同时将newG subG设置为topG的成员

    dsadd group cn=newG,dc=domain,dc=topd -desc 新组
    dsadd group cn=subG,dc=domain,dc=topd -desc 子组
    dsadd group cn=topG,dc=domain,dc=topd -members cn=subG,dc=domain,dc=topd cn=newG,dc=domain,dc=topd -desc 总组

     

    另外请问 "CN=Frank Guan,CN=Users,DC=Test,DC=Com"中的cn=users  这个具体起到什么作用 。我使用的是wins2k8搭建的域环境

    在创建组的过程中 很多人都默认这样加的 dsadd group cn=newG,cn=users,dc=domain,dc=topd cn=users这个是出于什么考虑

    users这个容器跟ou有什么区别  如果有什么网上的联系方式能告诉我一个  方便请教 

     

    01 Agustus 2011 8:20
  • 你问的这个问题其实是涉及到DN名称.DN名称是唯一描述对象在AD数据库位置的一串数据。Users是系统默认的容器,他与OU 最大的不同是他是内置的,其他没啥不同,容器他无法定义组策略。但是OU是可以定义策略的。

    默认加到那个容器是默认添加的。而不需要创建新的OU


    ITPRO 的价值在于分享,程序开发人员的价值在于创造,架构师分析师的价值在于分析出客户潜在需求,项目经理的价值就是搞定客户! ___________________________________________________________ MSN:fogyisland_x@htomai.com QQ:10853913 Blog:http://blog.csdn.net/fogyisland2000 如果一个人将知识带入坟墓,他是可耻的。所以知识需要分享!
    01 Agustus 2011 9:11

Semua Balasan

  • 无论 - member 还是 -memberof 都要是 DN名称,也就是  "CN=Frank Guan,CN=Users,DC=Test,DC=Com" 这样的,如果其中有空格,则需要双引号。

    其它的看看 dsadd group /? 就可以了吧?

     

    是否 域本地组,全局组,通用组的关系造成的问题?

    29 Juli 2011 13:40
  • DSADD 是创建组或者对象,修改需要用到DSMOD
    ITPRO 的价值在于分享,程序开发人员的价值在于创造,架构师分析师的价值在于分析出客户潜在需求,项目经理的价值就是搞定客户! ___________________________________________________________ MSN:fogyisland_x@htomai.com QQ:10853913 Blog:http://blog.csdn.net/fogyisland2000 如果一个人将知识带入坟墓,他是可耻的。所以知识需要分享!
    30 Juli 2011 15:29
  • teachnet.microsoft上介绍说有-members -memberof这两个开关  只是搞不清楚具体的可操作的例子
    01 Agustus 2011 2:25
  • 根据你的提示 之前的要求已经成功

    这里贴出成功应用的格式 方便不知道的人 例如在domain.topd上创建三个组 newG subG topG 用-members在创建的同时将newG subG设置为topG的成员

    dsadd group cn=newG,dc=domain,dc=topd -desc 新组
    dsadd group cn=subG,dc=domain,dc=topd -desc 子组
    dsadd group cn=topG,dc=domain,dc=topd -members cn=subG,dc=domain,dc=topd cn=newG,dc=domain,dc=topd -desc 总组

     

    另外请问 "CN=Frank Guan,CN=Users,DC=Test,DC=Com"中的cn=users  这个具体起到什么作用 。我使用的是wins2k8搭建的域环境

    在创建组的过程中 很多人都默认这样加的 dsadd group cn=newG,cn=users,dc=domain,dc=topd cn=users这个是出于什么考虑

    users这个容器跟ou有什么区别  如果有什么网上的联系方式能告诉我一个  方便请教 

     

    01 Agustus 2011 8:20
  • 你问的这个问题其实是涉及到DN名称.DN名称是唯一描述对象在AD数据库位置的一串数据。Users是系统默认的容器,他与OU 最大的不同是他是内置的,其他没啥不同,容器他无法定义组策略。但是OU是可以定义策略的。

    默认加到那个容器是默认添加的。而不需要创建新的OU


    ITPRO 的价值在于分享,程序开发人员的价值在于创造,架构师分析师的价值在于分析出客户潜在需求,项目经理的价值就是搞定客户! ___________________________________________________________ MSN:fogyisland_x@htomai.com QQ:10853913 Blog:http://blog.csdn.net/fogyisland2000 如果一个人将知识带入坟墓,他是可耻的。所以知识需要分享!
    01 Agustus 2011 9:11