DetailPage-MSS-KB

기술 자료

기술 자료: 237677 - 마지막 검토: 2007년 2월 27일 화요일 - 수정: 4.4

 
알림
이 문서에서는 Windows 2000 적용됩니다. 2010 7월 13일, Windows 2000 지원 끝납니다.Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) Windows 2000에서 마이그레이션 전략 계획 수립 시작 지점입니다. 자세한 내용은 Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) 을 참조하십시오.

이 페이지에서

요약

해당 LDAP 데이터 교환 형식 (LDIF) 초안 인터넷 표준 LDAP 표준을 따르는 디렉터리에 대해 일괄 작업을 수행하는 데 사용할 수 있는 파일 형식을 위한 것입니다. LDIF 내보내기 및 데이터 가져오기, 추가, 만들고, Active Directory에 [NULL]에 대해 수행하는 수정 배치 작업 (예: 허용하는 데 사용할 수 있습니다. LDIF 파일 형식 표준을 기반으로 배치 작업을 지원하기 위해 Windows 2000 LDIFDE 라는 유틸리티 프로그램이 포함되어 있습니다. 이 문서에서는 도움을 주도록 설계되었습니다 LDIFDE 유틸리티를 사용하는 디렉터리 마이그레이션 방법을 더 잘 이해합니다.

추가 정보

LDIFDE 일반 매개 변수 보기

  1. 시작, 프로그램, 보조프로그램 을 차례로 누른 다음 명령 프롬프트 를 클릭하십시오.
  2. 명령 프롬프트에서: ldifde가?. 기본 제공 도움말 파일은 아래 파일로 표시됩니다.

일반 매개 변수

-i              Turn on Import Mode (The default is Export)
-f filename     Input or Output filename
-s servername   The server to bind to
-c FromDN ToDN  Replace occurrences of FromDN to ToDN
-v              Turn on Verbose Mode
-j              Log File Location
-t              Port Number (default = 389)
-?              Help
				

내보낼 특정 매개 변수

-d RootDN       The root of the LDAP search (Default to Naming Context)
-r Filter       LDAP search filter (Default to "(objectClass=*)")
-p SearchScope  Search Scope (Base/OneLevel/Subtree)
-l list         List of attributes (comma separated) to look for in an LDAP
                search.
-o list         List of attributes (comma separated) to omit from input
-g              Disable Paged Search
-m              Enable the SAM logic on export
-n              Do not export binary values
				

특정 매개 변수 가져오기

-k      The import will go on ignoring 'Constraint Violation' and 'Object
        Already Exists' errors
				

자격 증명 매개 변수

-a      Sets the command to run using the supplied user distinguished name
        and password. For example: "cn=yourname,dc=yourcompany,dc-com
        password"	
-b      Sets the command to run as username domain password. The default is
        to run using the credentials of the currently logged on user.	
				
참고 이 도구는 매우 융통성이 있으며 명령줄 스위치 및 인수를 제공합니다. 유틸리티가 포함되어 있습니다 Windows 2000 Server의 있지만 Windows 2000 Professional을 사용하면 않습니다. LDIFDE 프로그램은 Windows 2000 Professional을 실행하는 컴퓨터로 복사할 수 있으며 Windows 2000 Server Active Directory에 대해 원격으로 실행할 수 있습니다.

LDIFDE를 사용하여 내보내기 디렉터리 개체 가져오기

다음 단계별 프로세스를 조직 구성 단위 (OU) 및 사용자 계정이 하나의 Windows 2000 Active Directory에서 다른 컴퓨터로 내보낼 수 있습니다. 이 예를 들어, "내보내기" 중에서 개체를 내보낸 후 "가져오기" 개체를 가져오는 도메인 이름은 도메인 이름입니다. Active Directory 대부분의 타사 폴더를 가져오려면 LDIFDE를 사용할 수도 있습니다.

원본 도메인의 조직 구성 단위는 내보내기

  1. 내보내기 도메인 관리자로 로그온하십시오. 관리자 권한이 있는 계정을 사용하여 로그온하지 않으면 작업은 Active Directory에 대해 가져오기 및 내보내기를 수행할 수 없습니다.
  2. 시작, 프로그램, 보조프로그램 을 차례로 누른 다음 명령 프롬프트 를 클릭하십시오.
  3. 명령 프롬프트에 다음과 같이 입력합니다:
    ldifde가 f - exportOu.ldf -s Server1 -d "dc = 내보내기, dc"p - subtree ou, objectclass, "(objectCategory=organizationalUnit) - r" -l "cn" com =
    이 명령을 실행하면 모든 OU 내보냅니다 ExportOU.ldf 파일로 도메인 컨트롤러를 제외한.

원본 도메인의 사용자 계정 내보내기

명령 프롬프트에 다음과 같이 입력합니다:
ldifde가 f - Exportuser.ldf -s Server1 - d "dc = 내보내기, dc = com" -p 하위 트리 - r "(& (objectCategory=person)(objectClass=User)(givenname=*))" -l "cn, givenName, objectclass, samAccountName"
이 명령을 실행하면 내보내기 도메인의 모든 사용자 Exportuser.ldf 파일로 내보냅니다. 필요한 특성이 없는 경우 가져오기 작업이 작동하지 않습니다. 특성의 objectclasssamAccountName 필요하지 않지만 이상 필요한 만큼 추가할 수 있습니다.

참고 지정된 이름 관리자 같은 기본 제공 계정을 있지 않습니다. 기본적으로 이러한 계정은 위에서 사용할 LDAP 필터를 내보내지 않습니다. LDIFDE 내보내는 암호를 지원하지 않습니다.

참고 생략할 경우 해당 -s 매개 변수, LDIFDE 내보내기에 대한 글로벌 카탈로그를 선택합니다. 도메인 컨트롤러 배치에 따라 이 서버가 다른 도메인의 도메인 컨트롤러 수 있으며 내보내기가 실패할 수 있습니다. LDIFDE의 출력을 검사할 때 이 참조하십시오. 이 경우 개체를 호스팅하는 도메인의 로컬 도메인 컨트롤러를 지정하십시오.

가져오기 내보내기에서 조직 구성 단위 가져오기

  1. 가져오기 도메인 관리자로 로그온하십시오. 관리자 권한이 있는 계정을 사용하여 로그온하지 않으면 작업은 Active Directory에 대해 가져오기 및 내보내기를 수행할 수 없습니다.
  2. Exportou.ldf 파일을 여는 메모장을 사용하여.
  3. 메모장에서 편집 메뉴에서 바꾸기 를 클릭하십시오.
  4. 찾을 내용 상자의 형식에 내보내기. 바꿀 내용 상자에 형식에 가져오기.
  5. 모두 바꾸기 를 클릭하십시오.
  6. 도메인 이름이 바뀌는 것을 확인한 후 저장하고 파일을 닫습니다.
  7. 명령 프롬프트에 다음과 같이 입력합니다:
    ldifde가 -i-f ExportOU.ldf -s Server2
수를 있는 수정한 다음 명령이 성공적으로 완료되었다는 내용의 메시지가 나타납니다.

참고 이 이런 경우 OU 사용자를 포함하는 데 사용할 수 있도록 전에 두 번째 단계를 완료하면 먼저를 완료해야 합니다.

사용자는 내보내기를 통해 가져오기 가져오기

  1. Exportuser.ldf 파일을 여는 메모장을 사용하여.
  2. 메모장, 편집 메뉴를 연 다음 바꾸기 를 클릭하십시오.

    참고 이 예제에서는 있는 개체는 내보낸 후 "가져오기" 개체를 가져오는 데 도메인 이름은 도메인 이름 "내보내기" 있다는 것을 기억하십시오. 데이터를 내보낼 도메인 이름을 사용하여 내보내기"대체되며"가져오기"로 가져오려는 도메인 바꿔야 합니다.
  3. 찾을 내용 상자의 형식에 내보내기. 바꿀 내용 의 상자에서 가져오기 입력합니다.
  4. 모두 바꾸기 를 클릭하십시오.
  5. 도메인 이름이 바뀌는 것을 확인한 후 저장하고 파일을 닫습니다.
  6. 명령 프롬프트에 다음과 같이 입력합니다:
    ldifde가 -i-f Exportuser.ldf -s Server2
  7. 새로 만든 연락처를 사용하여 Active Directory 사용자 및 컴퓨터 스냅인을 도구나 Windows 주소록 사용.
참고: 때문에 LDIFDE 사용자를 디렉터리로 가져올, 계정을 사용하지 않도록 암호를 설정할 때 암호 내보내지 않으므로 null로. 보안상의 이유로 수행됩니다. 또한 계정 옵션을 "다음 로그온할 때 반드시 암호 변경" 선택됩니다.

전체 포리스트에서 개체를 내보내는 중

OU, 사용자 및 그룹은 전체 포리스트의 내보내야 하는 경우 포리스트의 각 도메인에 대해 위의 LDIFDE 내보내기 명령을 실행할 또는 또는 글로벌 카탈로그 (GC)에 대해 쿼리를 한 번만 실행할 수 있습니다. 이를 위해 -s 스위치를 사용하여 지정한 도메인 컨트롤러를 GC에 있는지 확인하고 또한 -T 스위치를 사용하여 GC 포트를 지정하십시오. 3268 GC 포트 번호입니다.

예를 들어, GC에 대해 요약된 내보내기 작업을 수행하도록 LDIFDE 명령의 형식은 다음과 같습니다.
ldifde가 f - Exportuser.ldf -s Server1-t 3268 -d "dc = 내보내기, dc = com" -p 하위 트리 - r "(& (objectCategory=person)(objectClass=User)(givenname=*))" -l "cn, givenName, objectclass, sAMAccountName"
참고 AD 특성을 수정하는 데 특히, "-" 다음에 완전히 빈 줄 다음 줄에서 한 줄로 가져오기 파일에 대해 다음과 같은 형식으로 그 뒤에 있어야 합니다. 수행해야 할 모든 실행 이 파일을 가져오려면: ldifde가 -i-f Import.ldf -s Server.

예제 파일 형식 가져오기/수정:
dn: CN=Jane Doe,OU=Staff,DC=microsoft,DC=com
changetype: modify
replace: extensionAttribute1
extensionAttribute1: Staff
-

dn: CN=John Doe,OU=Staff,DC=microsoft,DC=com
changetype: modify
replace: extensionAttribute1
extensionAttribute1: Staff
-
				

다중값된 특성 가져오기

다중값 특성과 가져오기 파일 형태의 있습니다.
DN: distinguishedName
changetype: 수정
바꾸기: 특성
수정 바꾸기: attribute [변경할 수 있는 특성을.]
특성: value1
특성: value2
특성: valueN [N. 다음 값]-[하이픈 입력된 파일을 종료하는 데 필요한]
Example:
DN: CN 커넥터에 Lotus Notes용 (EX1), CN = 연결 CN = 기본 라우팅 그룹, CN = 라우팅 그룹, CN = 기본 관리 그룹, CN = 관리 그룹, CN = VINC CN = Microsoft Exchange CN = 서비스 CN = 구성, DC = vinc, DC = biz changetype =: 수정 바꾸기: msExchExportContainersLinked msExchExportContainersLinked: OU GroupWise 사용자, DC = vinc, DC = biz msExchExportContainersLinked =: OU AD 사용자, DC = vinc, DC = biz msExchExportContainersLinked =: CN 사용자, DC = vinc, DC = biz =

본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
키워드: 
kbmt kbhowto KB237677 KbMtko
기계 번역된 문서기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:237677  (http://support.microsoft.com/kb/237677/en-us/ )
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store