Active Directory 对象的控制

方法一
LDIFDE.exe，用于批量导入和导出 Active Directory 对象。使用 LDIFDE 可以将新用户记录导入目录，或将特定用户的特定信息导出到一个文本文件中。LDIFDE 默认采用的是输出模式（从目录中读取信息）。如果添加了 -i 选项，则还可以将更改写入目录（请参阅 Microsoft 知识库文章 Q237677: Using LDIFDE to Import and Export Directory Objects to the Active Directory，“使用 LDIFDE 向 Active Directory 中导入或从中导出目录对象”）。另外，如果只想对特定 OU（组织单位）中的所有用户导出和提取特定的细节，如用户名、职务和登录名，可以运行以下命令：
ldifde -f C:ldifExportUsers.ldf