UtilizacindeLDIFDEparaexportareimportarobjetosdedirectorio

Elsiguienteesunprocesopasoapasoparaimportaryexportarunidadesorganizativas(OU)ycuentas
deusuariodeunWindows2000ActiveDirectoryaotro.Paraesteejemplo,"Export"eselnombredel
dominiodesdeelquelosobjetosseexportane"Import"eselnombredeldominioenelquelosobjetos
sonimportados.LDIFDEtambinpuedeutilizarseparaimportarmayoradelascarpetasdeotros
fabricantesaActiveDirectory.
ExporttheorganizationalunitsfromthesourcedomainExportacindelasunidades
organizativasdelafuentededominio
1. loadTOCNode(3,'moreinformation');
LogonasAdministratorintheExportdomain.IniciesesincomoAdministradorenel
dominiodeexportacin.Ifyoulogonusinganaccountthatdoesnothaveadministrative
privileges,youmaynotbeabletoperformexportandimportoperationsagainsttheActive
Directory.Siinicialasesinconunacuentaquenotieneprivilegiosadministrativos,puedeno
sercapazderealizaroperacionesdeexportacineimportacincontraelDirectorioActivo.
2. ClickStart,pointtoPrograms,pointtoAccessories,andthenclickCommandPrompt.
HagaclicenInicioProgramas,Accesoriosy,acontinuacin,hagaclicenSmbolodel
sistema.
3. Atthecommandprompt,type:Enelsmbolodelsistema,escriba:
ldifdefexportOu.ldfsServer1d"dc=Export,dc=com"psubtreer
"(objectCategory=organizationalUnit)"l"cn,objectclass,ou"ldifdefExportOU.ldfs
Servidor1d"dc=Exportacin,dc=com"prsubrbol"(objectCategory=
organizationalUnit)"l"cn,objectclass,ou"
RunningthiscommandexportsallOUsexceptdomaincontrollersintoafilenamed
ExportOU.ldf.AlejecutarestecomandoseexportantodaslasOU,exceptoloscontroladoresde
dominioenunarchivodenominadoExportOU.ldf.
ExporttheuseraccountsfromthesourcedomainExportacindelascuentasdeusuariodel
dominiodeorigen
Exportacindelascuentasdeusuariodeldominiodeorigen
Enelsmbolodelsistema,escriba:
ldifdefExportuser.ldfsServer1d"dc=Export,dc=com"psubtreer"(&(objectCategory=person)
(objectClass=User)(givenname=*))"l"cn,givenName,objectclass,samAccountName"
ldifdefExportuser.ldfsServidor1d"dc=Exportacin,dc=com"psubrbolr"(&(objectCategory
=person)(objectClass=usuario)(givenName=*))"l"cn,givenName,objectclass,samAccountName
"
loadTOCNode(3,'moreinformation');

Atthecommandprompt,type:Enelsmbolodelsistema,escriba:
ldifdefExportuser.ldfsServer1d"dc=Export,dc=com"psubtreer"(&(objectCategory=person)
(objectClass=User)(givenname=*))"l"cn,givenName,objectclass,samAccountName"ldifdef
Exportuser.ldfsServidor1d"dc=Exportacin,dc=com"psubrbolr"(&(objectCategory=person)
(objectClass=usuario)(givenName=*))"l"cn,givenName,objectclass,samAccountName"
RunningthiscommandexportsallusersintheExportdomainintoafilenamedExportuser.ldf.Al
ejecutarestecomandoseexportantodoslosusuarioseneldominiodeexportacinenunarchivo
denominadoExportuser.ldf.Ifyoudonothavealltherequiredattributes,theimportoperationdoesnot
work.Siustednotienetodoslosatributosnecesarios,laoperacindeimportacinnofunciona.The
attributesobjectclassandsamAccountNamearerequired,butmorecanbeaddedasneeded.Los
atributosobjectclassysamAccountNamesonnecesarios,perosepuedenagregarmssegnsea
necesario.
NoteBuiltinaccounts,suchasAdministrator,donothaveagivenname.NotaLascuentasintegradas,
talescomoadministrador,notieneunnombredeterminado.Bydefault,theLDAPfilterusedabove
doesnotexportthoseaccounts.Deformapredeterminada,elfiltroLDAPutilizadoporencimadeno
exportaaesascuentas.LDIFDEdoesnotsupportexportingpasswords.LDIFDEnoadmitecontraseas
deexportacin.
NoteWhenyouomitthesparameter,LDIFDEchoosesaglobalcatalogforexports.NotaCuandose
omiteelparmetrosel,LDIFDEeligeuncatlogoglobaldelasexportaciones.Dependingonthe
domaincontrollerplacement,thisservermightbeadomaincontrollerforadifferentdomain,and
exportsmightfail.Dependiendodelaubicacindelcontroladordedominio,esteservidorpuedeserun
controladordedominioparaundominiodiferente,ylasexportacionesnopodra.Youseethiswhen
youexaminetheoutputofLDIFDE.EsosevecuandoseexaminelasalidadeLDIFDE.Inthiscase,
specifyalocaldomaincontrollerofthedomaininwhichtheobjectsarehosted.Enestecaso,
especifiqueuncontroladordedominiolocaldeldominioenelquelosobjetosseencuentraalojado.
ImporttheorganizationalunitsfromExporttoImportImportarlasunidadesorganizativasde
ExportaImport
1. loadTOCNode(3,'moreinformation');
LogonasanAdministratorintheImportdomain.IniciesesincomoAdministradorenel
dominiodeimportacin.Ifyoulogonusinganaccountthatdoesnothaveadministrative
privileges,youmaynotbeabletoperformexportandimportoperationsagainsttheActive
Directory.Siinicialasesinconunacuentaquenotieneprivilegiosadministrativos,puedeno
sercapazderealizaroperacionesdeexportacineimportacincontraelDirectorioActivo.
2. OpenthefileExportou.ldfusingNotepad.AbraelarchivoconelBlocdenotasExportOU.ldf.
3. InNotepad,ontheEditmenu,clickReplace.EnBlocdenotas,enelmenEdicin,hagaclic
enReemplazar.
4. IntheFindwhatboxtype,Export.EnelcuadroBuscar,escriba,laExportacin.Inthe
Replacewithboxtype,Import.EnelcampoReemplazarconformadecaja,deimportacin.
5. ClickReplaceAll.HagaclicenReemplazartodo.
6. Afteryouverifythatthedomainnamesarereplaced,save,andthenclosethefile.Despusde
comprobarquelosnombresdedominiosesustituyen,guardarycerrarelarchivo.
7. Atthecommandprompt,type:Enelsmbolodelsistema,escriba:

ldifdeifExportOU.ldfsServer2ldifdeifsExportOU.ldfServidor2
Youshouldseeamessagestatingthenumberofentriesthathavebeenmodifiedandthatthecommand
completedsuccessfully.Usteddebeverunmensajequeindicaelnmerodeentradasquesehan
modificadoyqueelcomandosehacompletadoconxito.
NoteInthissituation,youmustcompletethefirststeppriortocompletingthesecondstepsothatthe
OUsareavailabletocontaintheusers.NotaEnestasituacin,debecompletarelprimerpasoantesde
completarelsegundopasodemaneraquelasunidadesorganizativasestndisponiblesparacontener
losusuarios.
ImporttheusersfromExporttoImportImportelosusuariosdeExportaImport
1. loadTOCNode(3,'moreinformation');
OpenthefileExportuser.ldfusingNotepad.AbraelarchivoconelBlocdenotas
Exportuser.ldf.
2. Innotepad,opentheEditmenuandclickReplace.Enelblocdenotas,abraelmenEditary
hagaclicenReemplazar.

3.
4.
5.
6.
7.

NoteRememberthatinthisexample,"Export"isthenameofthedomainfromwhichobjects
areexportedand"Import"isthenameofthedomaintowhichobjectsareimported.Nota
Recuerdequeenesteejemplo,"Export"eselnombredeldominiodesdeelquelosobjetosse
exportane"Import"eselnombredeldominioalquelosobjetossonimportados.Youwill
replace"Export"withthenameofthedomainyouexportedfromandyouwillhavetoreplace
"Import"withthedomainyouareimportingto.Ustedreemplazara"Exportar"conelnombre
deldominioqueexportandesdeyustedtendrquereemplazar"importacin"coneldominio
quevaaimportara.
IntheFindwhatboxtype,Export.EnelcuadroBuscar,escriba,laExportacin.Inthe
Replacewithbox,typeImport.EnelcuadroReemplazarcon,escribaImport.
ClickReplaceAll.HagaclicenReemplazartodo.
Afteryouverifythatthedomainnamesarereplaced,save,andthenclosethefile.Despusde
comprobarquelosnombresdedominiosesustituyen,guardarycerrarelarchivo.
Atthecommandprompt,type:Enelsmbolodelsistema,escriba:
ldifdeifExportuser.ldfsServer2ldifdeifsExportuser.ldfServidor2
ViewthenewlycreatedcontactsusingeithertheActiveDirectoryUsersandComputerssnapin
toolorusingtheWindowsAddressBook.Verloscontactosrecincreadosutilizandoel
directoriodeusuariosyequiposdeActivecomplementoenlaherramientaoutilizandoel
WindowsAddressBook.

NOTE:BecauseLDIFDEdoesnotexportpasswords,whentheusersareimportedintothedirectory,
theaccountisdisabledandthepasswordissettonull.NOTA:DebidoaLDIFDEnoexporta
contraseas,cuandolosusuariosseimportaneneldirectorio,lacuentasedesactivaylacontrasease
estableceennull.Thisisdoneforsecurityreasons.Estosehaceporrazonesdeseguridad.Also,the
accountoption"Usermustchangepasswordatnextlogon"isselected.Adems,laopcindecuenta
"Elusuariodebecambiarlacontraseaenelsiguienteiniciodesesin"estseleccionada.

ExportingobjectsfromanentireforestExportacindeobjetosdetodounbosque
loadTOCNode(3,'moreinformation');
IfyouneedtoexportOUs,users,andgroupsfromanentireforest,youmayeitherruntheabove
LDIFDEexportcommandsagainsteachdomainintheforest,oralternatively,runthequeryonce
againsttheglobalcatalog(GC).Siustednecesitaparaexportarunidadesorganizativas,usuariosy
gruposdetodounbosque,ustedpuedeejecutarloscomandosLDIFDEporencimadelasexportaciones
encontradecadadominiodelbosqueo,alternativamente,ejecutarlaconsultaunavezcontrael
catlogoglobal(GC).Todothis,ensurethatthedomaincontrollerthatisspecifiedbythesswitchisa
GC,andadditionally,specifytheGCportusingthetswitch.Paraello,asegresedequeelcontrolador
dedominioqueseespecificamedianteuninterruptorsesunGCy,adems,especificarelpuertoGC
usandoelmodificadort.TheGCportnumberis3268.ElnmerodepuertoGCes3268.
Forexample,toperformtheexportoperationoutlinedagainstaGC,theLDIFDEcommandwouldbe:
Porejemplo,pararealizarlaoperacindeexportacinrecortadacontraunequipodeCG,elcomando
LDIFDEsera:
ldifdefExportuser.ldfsServer1t3268d"dc=Export,dc=com"psubtreer
"(&(objectCategory=person)(objectClass=User)(givenname=*))"l
"cn,givenName,objectclass,sAMAccountName"ldifdefExportuser.ldfsServidor1t3268d"dc=
Exportacin,dc=com"psubrbolr"(&(objectCategory=person)(objectClass=usuario)
(givenName=*))"l"cn,givenName,objectclass,sAMAccountName"
NoteToModifyattributesinADitisveryimportantthatthefollowingformatbefollowedforthe
importfile,especiallythe""onasinglelinefollowedbyacompletelyblanklineonthenextline.
Nota:paramodificarlosatributosenelaoesmuyimportantequeelsiguienteformatodebeseguirse
paraelarchivodeimportacin,especialmenteel""enunasolalneaseguidaporunalneaenblanco
porcompletoenlalneasiguiente.Toimportthisfileallyouneedtodoisrun:ldifdeifImport.ldfs
Server.Paraimportarestearchivotodoloquenecesitahaceresejecutar:ldifdeiimport.ldffs
servidor.