27、Windows Server 2008 Active Directory 管理全解析

Windows Server 2008 Active Directory 管理全解析

1. 脚本自动化管理 AD DS 对象

在管理 Active Directory 域服务（AD DS）对象时，脚本是提高效率的强大工具。通过创建脚本，可以自动化多个 AD DS 对象的创建、修改或删除操作。以下是三种可选择的脚本环境：
- 批处理文件 ：可以在批处理文件中包含如 dsadd 、 dsmod 或 dsrm 等命令，从而快速处理用于管理多个 AD DS 对象的命令行工具。
- Windows 脚本宿主（WSH） ：这是一个强大的脚本环境，允许运行包含用 Microsoft Visual Basic 脚本版（VBScript）或 JavaScript（JScript）语言编写的命令的文件。
- Windows PowerShell ：一种新的、强大的命令行 shell 和脚本语言，它与现有的脚本和命令行工具协同工作，提供了高水平的生产力和系统控制。Windows PowerShell 包含大量称为 cmdlet 的子命令，以及全面的教程和帮助系统，方便用户入门。Windows 7 和 Windows Server 2008 默认包含此功能，Windows XP、Vista 和 Server 2003 可通过附加组件获取。

2. 用户主体名称（UPN）配置

用户主体名称（UPN）是一种登录名，其格式类似于电子邮件地址，例如 user1@qu