AD域控 Dsquery 查询命令实例汇总.doc

AD 域控 Dsquery 查询命令实例汇总 Dsquery 是 Active Directory 中的一个命令行工具，用于查询和管理 AD 对象。Dsquery 命令可以用来查询计算机、联系人、子网、群组和组织单位等对象。下面是 Dsquery 查询命令的实例汇总。 计算机查询 Dsquery 可以用来查询计算机对象。例如： * dsquery computer -inactive 4 -limit 0：查找过去四周以来不在作用中的所有计算机。 * dsquery computer ou=test,dc=china,dc=com -stalepwd 100 -limit 0：查找 100 天未变更密码的计算机。 * dsquery computer domainroot -disabled -limit 0：查找帐户已经停用的计算机。 * dsquery computer domainroot -name P* -desc ms* -limit 0：查找名称以 P 开头，描述以 ms 开头的所有计算机。 联系人查询 Dsquery 也可以用来查询联系人对象。例如： * dsquery contact domainroot –name pp*：查找当前域中所有名称以“pp”开头的联系人，并显示其可分辨的名称。 * dsquery contact ou=sales,dc=microsoft,dc=com：查找组织单位中 ou=sales,dc=microsoft,dc=com 的所有联系人，并显示它们的 DN。 子网查询 Dsquery 可以用来查询子网对象。例如： * dsquery subnet：查找所有子网。 * dsquery subnet -name 123.12.*：查找网络 IP 地址以 123.12 开头的所有子网。 * dsquery subnet -o rdn -site Latin-America：在站台中寻找名称为 "Latin-America" 的所有子网，并将它们的名称显示为相对分辨名称 (RDN)。 群组查询 Dsquery 也可以用来查询群组对象。例如： * dsquery group domainroot –name pp* -desc desktop*：查找当前域中所有名称以“pp”开头，描述以“desktop”开头的组，并显示其可分辨的名称。 * dsquery group ou=sales,dc=microsoft,dc=com：查找域中 ou=sales,dc=microsoft,dc=com 的所有组，并显示它们的 DN。 组织单位查询 Dsquery 可以用来查询组织单位对象。例如： * dsquery ou domainroot –name pp* -desc desktop*：查找当前域中所有名称以“pp”开头，描述以“desktop”开头的组织单位，并显示其可分辨的名称。 * dsquery ou dc=micrsoft,dc=com：查找域中 dc=micrsoft,dc=com 的所有组织单位。 Dsquery 命令是 Active Directory 中的一个强大工具，可以用来查询和管理 AD 对象。