CSVDE y LDIFDE

Concepto CSVDE

CSVDE es una herramienta que viene desde Windows server 2008 y solo puede estar disponible si se tiene un Active Directory Lightweight Domain service y puede utilizarse en la consola ejecutando el comando csvde y se le agregan los parámetros a utilizar, cabe mencionar que para poder utilizar este comando se debe ejecutar la consola como administrador.

CSVDE es la herramienta utilizada para poder exportar e importar usuarios hacia el active directory, pero a diferencia de los script normales, esta herramienta tiene la capacidad de poder importar y exportar gran cantidad de usuarios.

Características, ventajas y desventajas

• Permite importar gran cantidad de usuarios a un active directory
• Pueden exportarse los archivos hacia una hoja de cálculo de Excel
• Permite exportar grupos de usuarios.

Las características de esta herramienta son aspectos positivos que esta tiene, por esa razón es que pueden ser tomadas como ventajas del programa y debido a eso es que se pueden poner como ventajas.

Inicio de sesión como usuarios SSPI

Se dice que un usuario entra en Microsoft Security Support Provider Interface (SSPI) cuando no ha iniciado sesión con sus credenciales, es decir, si el usuario utiliza la herramienta CSVDE.exe en la consola y no ingresa credenciales, esta herramienta por defecto hace un inicio de sesión por medio de SSPI.

Sintaxis

La sintaxis para la importar un contenedor de usuarios (el cual puede ser de Excel), es bastante simple ya que al tener el archivo simplemente se le especifica la ruta del archivo y se pueden importar de manera inmediata todos los usuarios.

• Para importar un archivo al AD:

csvde -i -f -d “Archivo” -k -r objectclass = tipodeobjeto

De igual manera si se quiere exportar un grupo de usuarios que esta en el active directory, la herramienta CSVDE tiene la capacidad de hacer esta operación.

• Para exportar un archivo del AD:

csvde -d “OU=grupos,DC=romero,DC=local” -f “c:\grupos.csv” -r objectclass=”group”        

Donde:

• El parámetro –i indica que vamos a importar un fichero.

• Si no indicamos explícitamente este parámetro, CSVDE utilizará el parámetro por defecto, que es exportar.

• El parámetro –f indica que a continuación estará el nombre del fichero.
• -d nos permite indicar el DN de la ubicación de o en la que queremos importar o exportar los grupos.
• Por medio del parámetro “-r objectclass” introducimos el tipo de objeto que queremos exportar, en este caso “group“.
• Mediante el parámetro -k indicamos que siga adelante aunque exista algún error.

Ademas, el comando CSVDE tiene sus propios campos a los que referirse al momento de querer hacer un importe de archivo, para ellos se va a mostrar los campos que utiliza.

• DN: Especifica el nombre completo del objeto de modo que el objeto puede ser adecuadamente colocado en Active Directory
• samAccountName: rellena el campo de la cuenta SAM
• objectClass: Especifica el tipo de objeto que se creará, como usuario, grupo o unidad organizacional.
• telephoneNumber: rellena el campo Número de teléfono
• userPrincipalName: rellena el campo de nombre principal de usuario de la cuenta

Concepto LDIFDE

Al igual que CSVDE, LDIFDE es una herramienta utilizada en consola para poder importar una gran cantidad de usuarios hacia el Active Directory pero esta nueva herramienta posee otras funciones que la hacen de cierta manera más utilizable con respecto a la anterior mencionada. LDIFDE puede modificar y eliminar los objetos que se le proporcionen, es decir, puede modificar a los usuarios y también puede eliminarlos si así se desea.

...