今天所要说的内容,不是什么Active Directory新功能,但会是被很多Active Directory管理员忘却的功能,或是说被忽略的功能----------------Active Directory"保存的查询",相信有不少用户,还不知道这个功能到底有什么用?
如果说我问你,你可以把你域中的所有用户、联系人、计算机、组织单元、打印机......进行基于某属性进行分类吗?或是说我要知道北京总公司有哪些用户、联系人、计算机............或是要你统计家庭住址是北京市的用户有哪些,相信你肯定傻眼。当然你可以用命令行或脚本的方式,把你想要的用户提取出来,但这种方式只是一次性的工作,不是动态的。什么动态?就是说如果我新加了用户,此用户会自动出现在我的结果集中,不再去敲命令。其实你不用这么麻烦。Active Directory"保存的查询",就可以很轻松帮你做。
步骤:
打开”Active Directory 用户和计算机“选择”保存的查询“
新建"查询",
文件夹,只是用来对“查询”来归类用的,你可以把查询放在文件夹内,好理解。
指定一个查询名称、要查询的目录位置,再定义查询对象的属性值。
指定你要查询的对象类型为"用户、联系人及组",再指定查询对象的属性(字段),这里我选择为"公司",再指定"公司"的值是什么(北京总公司),再"确定"
此时,你会发现在刚刚创建的查询中列出了一个用户"tom",为什么?因为tom用户“公司”的属性值为"北京总公司"开始的,如果不是,肯定不会出现在这里。不相信,我们来看看tom的属性....
证实为"北京总公司"开始。在以后你再创建用户时,如果新建的用户公司属于为"北京总公司"开始,此用户会自动出现在我们新建的"北京总公司所有用户"查询中,这样会很方便我们进行查询,
Active Directory"保存的查询"一样可以方便我们进行对AD中所有被"禁用"的查询,这是比较实用的,因为当公司员工离职后,一般我们都是先把员工账号很”禁用“等过一些时间后,再删除。如果要一个一个去找这些被禁用的用户是比较头痛的。方法大同小异:
当然,如果你要查询、统计其他AD资源对象,方法是一样的,在此不一一介绍。
到此,Active Directory"保存的查询"功能介绍到这。
转载于:https://blog.51cto.com/virtualtop/338222