Windows Server 2003 中的内置命令行工具，这些工具可以让我们在 Active Directory 中创建、删除、修改和查找对象：

    CSVDE

    逗号分隔值数据交换工具（即 CSVDE）使用 CSV 源文件将新对象导入到 Active Directory 中；此外，该工具还提供了将现有对象导出到 CSV 文件的功能。CSVDE 不能用于修改现有对象；在导入模式下使用此工具时，您只能创建全新的对象。

    使用 CSVDE 导出现有对象的列表相当简单。将 Active Directory 对象导出到名为 ad.csv 的文件,方法如下：

    csvde –f ad.csv

    –f 开关表示后面为输出文件的名称。但是必须注意，根据环境的不同，此基本语法可能会生成不实用的大型输出文件。要将此工具限制为仅导出特定组织单位 (OU) 中的对象，可以将语句修改为如下形式：

    csvde –f UsersOU.csv –d ou=Users,dc=test,dc=com

    进一步假定我们只对将用户对象导出到 CSV 文件感兴趣。如果是那样的话，我们可以添加 –r 开关和 –l 开关，前者允许指定轻型目录访问协议 (LDAP) 筛选器进行搜索，后者可以限制导出的属性的数量（请注意以下所有内容位于一行）：

    csvde –f UsersOnly.csv –d ou=Users,dc=contoso,dc=com –r
           "(&(objectcategory=person)(objectclass=user))" –l
           DN,objectClass,description

    通过 –i 开关，我们可以将对象从源 CSV 文件导入到 Active Directory。但是，使用 CSVDE 创建用户对象存在一个关键限制：不能使用 CSVDE 设置用户密码。因此，应该避免使用 CSVDE 创建用户对象。

    LDIFDE

    Active Directory 还提供了另外一个用于执行批量用户操作的内置工具，称为 LDIFDE，与 CSVDE 相比，此工具更强大，更灵活。除了可以创建新对象外，LDIFDE 还可以修改和删除现有对象，甚至扩展 Active Directory 架构。LDIFDE 虽然具有灵活性，但为了实现这种灵活性却必须要使用扩展名为 .ldf 的 LDIF 文件作为输出文件，这种文件与简单的 CSV 文件相比，格式更复杂。（只需少量操作就可以配置好用户密码，我稍后将对此进行介绍。）

    我们从一个简单的示例开始，将某个 OU 中的用户导出到 LDF 文件中（请注意以下所有内容位于一行）：

    ldifde -f users.ldf -s DC1.contoso.com -d "ou=UsersOU,dc=contoso,dc=com"
           –r "(&(objectcategory=person)(objectclass=user))"
    与大多数命令行工具一样，我们可以通过运行 LDIFDE /? 命令找到 LDIFDE 开关的完整说明。 　　   LDIFDE 开关

    -
     d指定 LDIFDE 为了执行操作应连接到的 LDAP 路径。

     -f 指明要使用的文件的名称，在本例中用于输出导出结果。

     -r 指定要用于导出操作的 LDAP 筛选器。

    -
     s 指定要连接到的执行操作的域控制器 (DC)；如果遗漏了此项，LDIFDE 将连接到本地 DC 上（如果您正在从工作站中运行此工具，则连接到验证您身份的 DC）。

    LDIFDE 的真正功能在于创建和操作对象。然而，进行此操作之前，我们首先9 7 3 1 2 3 4 8 :