20、使用 DSQUERY 命令进行目录查询

使用 DSQUERY 命令进行目录查询

在管理 Active Directory 时，我们常常需要根据特定条件搜索对象。DSQUERY 命令就是这样一个强大的工具，它可以帮助我们在 Active Directory 中查找符合特定条件的对象。

1. DSQUERY 子命令及语法

DSQUERY 提供了多个子命令，用于搜索不同类型的对象，以下是一些常见子命令及其语法：
| 子命令 | 用途 | 语法示例 |
| — | — | — |
| DSQUERY COMPUTER | 搜索符合条件的计算机账户 |dsquery computer [{StartNode | forestroot | domainroot}] [-o {dn | rdn | samid}] [-scope {subtree | onelevel | base}] [-name Name] [-desc Description] [-samid SAMName] [-inactive NumberOfWeeks] [-stalepwd NumberOfDays] [-disabled] [{-s Server | -d Domain}] [-u UserName] [-p {Password | *}] [-q] [-r] [-gc] [-limit NumberOfObjects] [{-uc | -uco | -uci}]|
| DSQUERY CONTACT | 搜索符合条件的联系人 |dsquery contact [{StartNode | forestroot | domainroot}] [-o {dn | rdn}] [-sc