如何导出 Active Directory 2008 数据

Question

有没有办法使用内置的 Windows Server 2008 工具导出活动目录数据？我想以任何人可读的格式获取 OU 内的整个 OU 树。

Answer 1

我认为你可能想要查看的工具是伊迪夫德。

但是它不会导出密码（密码哈希值）（參考）从 AD 中获取密码哈希值在设计上是相当困难的。

Answer 2

我创建了一系列 PowerShell 脚本，用于导出 AD 结构（然后将其导入测试结构）。这些脚本已发布到TechNet 脚本中心作为 copyAD 套件，ID 为“uslackr”。希望这能有所帮助。