O utilitário ldifde cria, modifica e elimina objectos de directório. É possível utilizar o ldifde para popular Serviços LDS do Active Directory (AD LDS) com dados de outros serviços de directório. Também é possível utilizar o ldifde para expandir o esquema e exportar informações de utilizadores e grupos para outras aplicações ou serviços. Por exemplo, poderá utilizar o ldifde para exportar objectos de directório de outro serviço de directório e, em seguida, utilizar o ldifde para importar os objectos de directório para uma instância do AD LDS.

Ser membro do grupo Administradores da instância do AD LDS é o requisito mínimo para concluir este procedimento. Por predefinição, o principal de segurança especificado como administrador do AD LDS durante o programa de configuração do AD LDS torna-se membro do grupo Administradores na partição de configuração. Para obter mais informações acerca dos grupos do AD LDS, consulte Noções sobre Utilizadores e Grupos do AD LDS.

Para importar ou exportar objectos de directório utilizando ldifde
  1. Abra uma linha de comandos.

  2. Execute um dos seguintes procedimentos:

    • Para importar objectos de directório, escreva o seguinte comando na linha de comandos e prima ENTER:

      ldifde -i -f filename -s servername:port -m -a username domain password

    • Para exportar objectos de directório, escreva o seguinte comando na linha de comandos e prima ENTER:

      ldifde -e -f filename -s servername:port -m -a username domain password

Parâmetro Descrição

-i

Executa uma importação.

-e

Executa uma exportação.

-f

Especifica o ficheiro a importar ou exportar.

filename

Especifica o nome do ficheiro a importar ou exportar.

-s

Especifica o nome e porta do anfitrião da instância do AD LDS ou de outro serviço de directório.

servername

O nome do anfitrião da instância do AD LDS ou de outro serviço de directório.

port

A porta da instância do AD LDS ou de outro serviço de directório.

-m

Ignora (ou seja, não importa nem exporta) atributos utilizados apenas pelos Serviços de Domínio do Active Directory (AD DS).

Pode utilizar este parâmetro quando exportar objectos de directório de uma floresta existente do AD DS e os importar para o AD LDS.

-a

Especifica as credenciais de conta. Se não forem fornecidas, o ldifde utiliza as credenciais do utilizador com sessão iniciada actualmente.

username

O nome de utilizador da conta a utilizar para ligar ao serviço de directório especificado.

domain

O nome de domínio da conta a utilizar para ligar ao serviço de directório especificado.

password

A palavra-passe da conta a utilizar para ligar ao serviço de directório especificado.

-h

Permite a importação de palavras-passe utilizando a autenticação simples e a encriptação da camada de segurança (SASL).

-c String1 String2

Substitui todas as ocorrências da String1 pela String2. Com o AD LDS, pode utilizar as constantes #schemaNamingContext e #configurationNamingContext em lugar dos nomes únicos da partição do directório de esquema e partição do directório de configuração quando substituir cadeias em ficheiros .ldf.

Para ver a sintaxe completa deste comando, escreva o seguinte comando numa linha de comandos e prima ENTER:

Ldifde /?

Considerações adicionais

  • Para abrir uma linha de comandos, clique em Iniciar, clique com o botão direito do rato em Linha de Comandos e clique em Executar como administrador.

Referências adicionais


Sumário