Администрирование динамических объектов

-H URL|--URL=URL — URL сервера LDAP; может содержать указание на протокол, имя хоста и номер порта;

--ttl — время жизни создаваемого динамического объекта в секундах (значение по умолчанию определяется параметром DynamicObjectDefaultTTL и составляет 86400 секунды, 24 часа).

--computerou=COMPUTEROU — имя (DN) альтернативного расположения (без или с domainDN), в котором будет создан компьютер (вместо используемого по умолчанию CN=Computers);

--description=DESCRIPTION — информация о компьютере;

--prepare-oldjoin — опция указывает, что компьютер создается с целью его последующего ввода в домен;

--ip-address=IP_ADDRESS_LIST — IPv4-адрес для A-записи компьютера либо IPv6-адрес для AAAA-записи компьютера;

--service-principal-name=SERVICE_PRINCIPAL_NAME_LIST — значение атрибута Service Principal Name (SPN) для компьютера.

--ou=OU — имя (DN) альтернативного расположения (без или с domainDN), в котором будет создан контакт (по умолчанию контакт создается на уровне домена);

--surname=SURNAME — фамилия контакта;

--given-name=GIVEN_NAME — имя контакта;

--initials=INITIALS — инициалы контакта;

--display-name=DISPLAY_NAME — отображаемое имя контакта;

--job-title=JOB_TITLE — должность контакта;

--department=DEPARTMENT — подразделение, к которому относится контакта;

--company=COMPANY — компания, в которой работает контакт;

--description=DESCRIPTION — информация о контакте;

--mail-address=MAIL_ADDRESS — адрес электронной почты контакта;

--internet-address=INTERNET_ADDRESS — URL домашней страницы контакта;

--telephone-number=TELEPHONE_NUMBER — номер телефона контакта;

--physical-delivery-office=PHYSICAL_DELIVERY_OFFICE — физический адрес офиса контакта.

--description=DESCRIPTION — любая дополнительная информация о подразделении в текстовом формате.

--must-change-at-next-login — включить принудительную смену пароля при первом входе в домен;

--random-password — сформировать случайный пароль;

--smartcard-required — требовать наличие смарт-карты при входе в интерактивном режиме;

--disable-preauth — отключить предварительную аутентификацию Kerberos;

--use-username-as-cn — включить принудительное использование имени пользователя в качестве общего имени (CN);

--userou=USEROU — имя (DN) альтернативного расположения (без domainDN), в котором будет создан пользователь (вместо используемого по умолчанию CN=Users);

--surname=SURNAME — фамилия пользователя;

--given-name=GIVEN_NAME — имя пользователя;

--initials=INITIALS — инициалы пользователя;

--profile-path=PROFILE_PATH – путь к профилю пользователя;

--script-path=SCRIPT_PATH — путь к скрипту, задающему сценарий входа в систему для пользователя;

--home-drive=HOME_DRIVE — буква диска домашнего каталога для пользователя;

--home-directory=HOME_DIRECTORY — домашний каталог пользователя;

--job-title=JOB_TITLE — должность пользователя;

--department=DEPARTMENT — подразделение, к которому относится пользователь;

--company=COMPANY — компания, в которой работает пользователь;

--description=DESCRIPTION — информация о пользователе;

--mail-address=MAIL_ADDRESS — адрес электронной почты пользователя;

--internet-address=INTERNET_ADDRESS — URL домашней страницы пользователя;

--telephone-number=TELEPHONE_NUMBER — номер телефона пользователя;

--physical-delivery-office=PHYSICAL_DELIVERY_OFFICE — физический адрес офиса пользователя;

--rfc2307-from-nss — включение копирования атрибутов пользователя Unix из диспетчера службы имен (NSS); значение параметра переопределяется в случае явного задания числового идентификатора пользователя (UID), числового идентификатора основной группы пользователя (GID), информации о пользователе (GECOS) или интерпретатора команд, который должен запускаться при входе пользователя в систему (shell);

--nis-domain=NIS_DOMAIN — домен службы сетевой информации (NIS) для пользователя (Unix/RFC 2307);

--unix-home=UNIX_HOME — домашний каталог для пользователя (Unix/RFC 2307);

--uid=UID — имя пользователя (Unix/RFC 2307);

--uid-number=UID_NUMBER — уникальный числовой идентификатор пользователя (Unix/RFC 2307);

--gid-number=GID_NUMBER — числовой идентификатор основной группы пользователя (Unix/RFC 2307);

--gecos=GECOS — информация о пользователе в поле GECOS (Unix/RFC 2307);

--login-shell=LOGIN_SHELL — оболочка (shell), которая должна запускаться при входе в систему пользователя (Unix/RFC 2307).

--groupou=GROUPOU — альтернативное расположение (без domainDN) по умолчанию для CN=Users; будет использоваться по умолчанию при создании новых учетных записей пользователей;

--group-scope=GROUP_SCOPE — область действия; возможные значения: Domain | Global | Universal;

--group-type=GROUP_TYPE — тип группы; возможные значения: Security |Distribution;

--description=DESCRIPTION — описание группы;

--mail-address=MAIL_ADDRESS — адрес электронной почты группы;

--notes=NOTES — дополнительная информация о группе;

--gid-number=GID_NUMBER — числовой идентификатор группы Unix/RFC 2307;

--nis-domain=NIS_DOMAIN — домен NIS;

--special — параметр может использоваться для создания группы безопасности с именем Protected Users.

-H URL|--URL=URL — URL сервера LDAP; может содержать указание на протокол, имя хоста и номер порта;

-b BASE_DN|--base-dn=BASE_DN — DN-имя контейнера, с которого необходимо начинать поиск динамических объектов для отображения;

--full-dn — возвращать в списке полные значения DN, включая базовую часть.

-H URL|--URL=URL — URL сервера LDAP; может содержать указание на протокол, имя хоста и номер порта;

--attributes=ATTRIBUTE1..,ATTRIBUTEN — список атрибутов (через запятую), которые требуется отобразить.

-H URL|--URL=URL — URL сервера LDAP; может содержать указание на протокол, имя хоста и номер порта;

--editor=EDITOR — текстовый редактор, который следует использовать вместо редактора, заданного в операционной системе по умолчанию, либо вместо vi, если в операционной системе не задан редактор по умолчанию.

-H URL|--URL=URL — URL сервера LDAP; может содержать указание на протокол, имя хоста и номер порта;

-f|--force — не запрашивать подтверждение операции.

-H URL|--URL=URL — URL сервера LDAP; может содержать указание на протокол, имя хоста и номер порта;

-f|--force — не запрашивать подтверждение операции.