Команда dsquery позволяет выполнять запросы в каталоге для поиска объектов, отвечающих указанному критерию.
Если вас мучает вопрос когда была создана учетная запись компьютера или пользователя — эта команда может ответить на ваш вопрос.
dsquery /?
Описание: команда dsquery позволяет выполнять запросы в каталоге для поиска объектов, отвечающих указанному критерию. Каждая из перечисленных ниже команд
dsquery ищет объекты конкретного типа, за исключением dsquery *, которая используется для поиска любых объектов:
dsquery computer — поиск компьютеров в каталоге.
dsquery contact — поиск контактов в каталоге.
dsquery subnet — поиск подсетей в каталоге.
dsquery group — поиск групп в каталоге.
dsquery ou — поиск подразделений в каталоге.
dsquery site — поиск сайтов в каталоге.
dsquery server — поиск серверов в каталоге.
dsquery user — поиск пользователей в каталоге.
dsquery quota — поиск квоты в каталоге.
dsquery partition — поиск разделов в каталоге.
dsquery * — поиск в каталоге любых объектов с помощью общего запроса LDAP
Для получения справки о конкретной команде введите
dsquery <тип_объекта> /?
где <тип_объекта> — один из вышеперечисленных типов.
Пример:
dsquery ou /?
Примечания
Команды программы dsquery помогают найти в каталоге объекты, отвечающие указанному условию поиска: условия поиска являются входными параметрами
dsquery, а на выходе получается список объектов, отвечающих условиям. Чтобы получить свойства конкретного объекта, используют команду dsget (dsget /?).
Результаты команды dsquery могут передаваться на вход в одну из других программ службы каталогов, таких как dsmod, dsget, dsrm или dsmove.
Запятым, которые не используются как разделители в различающихся именах, должны предшествовать знаки косой черты («\»)
(например, «CN=Company\, Inc.,CN=Users,DC=microsoft,DC=com»).
Обратным косымв различающихся именах должны предшествовать знаки косой черты (например, «CN=Sales\\ Latin America,OU=Distribution Lists,DC=microsoft,DC=com»).
Примеры
Чтобы найти все компьютеры, неактивные за последние четыре недели
и удалить их из каталога:
dsquery computer -inactive 4 | dsrm
Чтобы найти всех пользователей в подразделении
«ou=Marketing,dc=microsoft,dc=com» и добавить их в группу Marketing Staff:
dsquery user ou=Marketing,dc=microsoft,dc=com | dsmod group
«cn=Marketing Staff,ou=Marketing,dc=microsoft,dc=com» -addmbr
Чтобы найти всех пользователей с именем «John» и отобразить номера их офисов:
dsquery user -name John* | dsget user -office
Чтобы отобразить произвольный набор атрибутов любого объекта в каталоге, следует использовать команду dsquery *. Например, чтобы отобразить sAMAccountName, userPrincipalName и атрибуты отдела объекта с именем ou=Test,dc=microsoft,dc=com:
dsquery * ou=Test,dc=microsoft,dc=com -scope base -attr sAMAccountName userPrincipalName department
Чтобы прочитать все атрибуты объекта с именем ou=Test,dc=microsoft,dc=com:
dsquery * ou=Test,dc=microsoft,dc=com -scope base -attr *
Справка служебных программ службы каталогов:
dsadd /? — справка по добавлению объектов.
dsget /? — справка по отображению объектов.
dsmod /? — справка по изменению объектов.
dsmove /? — справка по перемещению объектов.
dsquery /? — справка по поиску объектов, отвечающих определенным условиям.
dsrm /? — справка по удалению объектов.