DSQUERY

O comando DSQUERY é usando principalmente para fazer pesquisas avançadas de usuários, grupos, computadores, OU, sites, e outros no domínio com o critério que você especifica.

Vamos começar com alguns exemplos simples

• Para achar todos os computer inativos nos últimos 4 semanas:

dsquery computer -inactive 4

• Para achar todos os usuários em um certo OU no dominio Microsoft.com:

dsquery user OU=Marketing,DC=Microsoft,DC=Com

• Para ler todos os atributos de um objeto cujo CN é conhecido como OU=teste,DC=tekniblog,DC=Com por exemplo

dsquery * OU=teste,DC=tekniblog,DC=Com -scope base -attr *

Exemplos combinados e mais avançados:

Usar o comando DSQUERY USER simples ( sem pipes) para mostrar um certo usuário cujo nome é parcialmente desconhecido.

1- Mostrar todos os usuários cujo nome começa com joao em uma certo ouo o no Domínio inteiro.

este comando procura todos os nomes no dominio que tem natalino como primeiro nome

dsquery user domainroot -name natalino*

“CN=Natalino Joao da Silva,OU=Users,OU=ADMIN,DC=MEUDOMINIO,DC=LOCAL”

este comando procura o natalino no OU users

dsquery user ou=users,ou=admin,dc=MEUDOMINIO,DC=LOCAL -name natalino*

2- Para procurar todas as pessoas cujo nome termina com silva fazemos as mesmas pesquisas e só mudamos a posição do asterisco pondo o em frente do nome, exemplo

dsquery user domainroot -name *silva

e

dsquery user ou=users,ou=admin,dc=MEUDOMINIO,DC=LOCAL -name *silva

3- Usar DSQUERY com DSGET para mostrar os GRUPOS de um usuário

Com um usuário em mente podemos fazer uma query para mostrar que grupos que esse user pertence. Primeiro usamos o comando dsquery só para pesquisar se existe no domínio:

dsquery user dc=MEUDOMINIO,dc=LOCAL -name nassim*

o resultado irá listar todos os nomes no domínio que coeçam com nassim em formato CN, exemplo:

cn=nassim dhaher,ou=usuario,ou=suporte,dc=meudominio,dc=local

agora vamos ver em que grupos o usuário pertence

dsquery user dc=MEUDOMINIO,dc=LOCAL -name nassim* | dsget user -memberof

o resultado irá listar todos os grupos em formato CN também.

“CN=Domain Users,CN=Users,DC=meudominio,DC=local”

“CN=Domain Admins,CN=Users,DC=meudominio,DC=local”

“CN=Enterprise Admins,CN=Users,DC=meudominio,DC=local”

4- Listar as contas de usuários em um certo OU, mostrando o SAMID

o comando usa uma dsquery com uma dsget utilizando um pipe | (shift+z) para listar os SIDs (usados para efetuar os logins)

dsquery user ou=users,ou=MEUOU,dc=MICROSOFT,dc=COM |dsget user -samid

para uma lista com mais de 100 objetos basta acrescentar -limit 300(o número dependo do número dos objetos).

* para ver os usuarios com conta bloqueiada acrescente  -disabled do comando, este vai dar duas colunas uma com o samid e uma com o status, disabled -yes ou no.

dsquery user ou=users,ou=MEUOU,dc=MICROSOFT,dc=COM |dsget user -samid -disabled

5- Usando dsquery e dsmod para settar o HomeDrive e HomeDirectory

este comando usa dsquery para fazer uma pesquisa dos nomes em um certo OU (Unidade Organizacional – Organizational Unit). Usamos o Pipe      ” | ”   (shift+\)  para mandar o resultado para o comando dsmod que fará algumas alterações nos dados .

dsquery user ou=users,ou=MEUOU,dc=MICROSOFT,dc=COM | dsmod user -hmdir \\meu servidor\arquivos -hmdrv z:

neste exemplo todos os usuários no MEUOU terão um novo homedrive (z:) e uma nova past(a \\meuservidor\meusarquivos) de mapeamento para o drive.

se tiver mais de 100 usuários no OU basta acrescentar -limit 200 (200 é um exemplo ) antes do comando pipe | (shift + \).

e aí fica

dsquery user ou=users,ou=MEUOU,dc=MICROSOFT,dc=com -limit 200 |dsmod user -hmdir \\meu servidor\arquivos -hmdrv z:

para saber mais sobre  dsquery use o comand de ajudo

dsquery /?

7- Usar o dsquery com o dsmod para não permitir que os usuários alterarem as suas senhas

dsquery user ou=users,ou=MEUOU,dc=MICROSOFT,dc=com -limit 200 |dsmod user -canchpwd no

observação: o uso de de canchpwd com a opção não (canchpwd no) conflita com o uso de mustchpwd com a opção sim (mustchpwd yes). Quem está com a opção de um não pode ter o outro ao mesmo tempo porque um usuário que tem que alterar a sua senha no próximo login não pode ser negado de alterar a sua senha.

Em seguida ao tentar o seguinte comando com o acima citado vamos receber um erro.

dsquery user ou=users,ou=MEUOU,dc=MICROSOFT,dc=com -limit 200 |dsmod user -mustchpwd yes

—————————

Última atualização 28/07/2011