Расшифровка выключатель вмт: Выключатели ВМТ, ВМПЭ, ВПМ — Масляные выключатели

Инструкция по эксплуатации выключателя-10кв типа вбкэ-10 методические указания по технологии

Инструкция по эксплуатации В-10кВ типа ВБКЭ-10 1. Назначение Выключатель предназначен для коммутации электрических цепей при нормальных и аварийных режимах в сетях трехфазного переменного тока частоты 50 Гц с номинальным напряжением до 10 кВ. Выключатель изготовлен в климатическом исполнении У категории размещения 3 по ГОСТ 15150-69 и предназначен для эксплуатации в шкафах комплектных распределительных устройств (КРУ). Структура условного обозначения выключателя: ВБКЭ-10-20/630 УЗ ВБ — выключатель вакуумный К — подвесное исполнение полюсов Э — пружинный привод с заводкой включающей пружины электромагнитом. 10 — номинальное напряжение, кВ 20 — номинальный ток отключения, кА 630 — номинальный ток выключателя, А УЗ — климатическое исполнение и категория размещения по ГОСТ. Технические данные Основные параметры выключателя приведены в табл.1 Наименование параметра Норма Номинальное напряжение Uном, кВ 10 Наибольшее рабочее напряжение Uн. р, кВ 12 Номинальный ток Iном, А 630, 1000, Номинальный ток отключения Iном, кА 20 Ток включения Iвкл., кА 20 Ток термической стойкости, Iт, в течении 3 сек, кА 20 Ток электродинамической стойкости, Ig, кА 52 Бестоковая пауза при АПВ, tσ1, с, не менее 0,3 Собственное время отключения, tо.с., с, не более 0,06 Полное время отключения, tо, с, не более 0,08 Собственное время включения, tвкл.с, с, не более 0,06 Показатели надежности: ресурс по механической стойкости, циклы «В-tn-О» 25000 ресурс по коммутационной стойкости, циклы «В- tn-О» 50 срок службы до списания, годы не менее 25 Ход подвижного контакта, мм, не более 6±0,5 Допустимый износ контактов, мм, не более 3 Электрическое сопротивление токопровода главной цепи 0 0 1 Fлюбого по люса выключателя, мкОм, не более 45 Устройство и работы выключателя Принцип действия выключателя основан на гашении электрической дуги, возникающей в вакууме. Ввиду высокой электрической прочности вакуумного промежутка и отсутствия среды, поддерживающей горение, время гашения дуги минимальное. Управление выключателем дистанционно или вручную осуществляется пружинным 0 0 1 Fприво дом косвенного действия. Операция включения выключателя осуществляется за счет энергии, предварительно запасенной во включающей пружине привода, отключение 0 0 1 Fвыключателя осущест вляется за счет энергии, запасенной отключающей пружиной выключателя при включении. — Проверить состояние гибких связей гасительных камер и радиаторов. — Проверить состояние катушек включения, отключения и заводки включающей 0 0 1 Fпружи ны. — Проверить наличие и отсутствие подтекания масла в буферных устройствах. — Произвести пробное «В-О» выключателя от руки и дистанционно. — При понижении температуры окружающего воздуха ниже -25°С включать 0 0 1 Fэлектрона греватель в шкафах КРУН. — При обнаружении следов масла на корпусах масляных буферов или в местах их 0 0 1 Fуста новки выключатель вывести в ремонт при согласовании с вышестоящим оперативным и техническим персоналом. Техническое обслуживание Срок службы, периодичность осмотров и ремонт выключателей зависит от частоты операций «В-О». № п/п Методы проверки 0 01 FТехнические тре бования 1. Технический осмотр внешний осмотр всех доступных элементов и узлов выключателя, проверка отсутствия трещин изоляционных 0 01 Fдеталей, поврежде ний контактных поверхностей. — проверка отсутствия забоин, рисок и других повреждений контактных поверхностей рычагов и собачек в приводе, проверка переходного сопротивления главной цепи, проверка отсутствия выброса масла и следов течи через 0 01 Fуплотне ния в буферах выключателя и привода. — чистка, смазка доступных частей, проверка зазоров привода. — проверка отсутствия выброса масла и следов течи через уплотнения в буферах выключателя и привода, чистка, смазка доступных частей, проверка зазоров привода. — проверка технических параметров выключателя. 0 0 1 FКаждые 1000 цик лов «В-О» Iном или 10 операций Iн.откл.=20кА, но не реже 1 раза в год 2. Средний ремонт Объем технического осмотра, кроме того, проверка износа контактов вакуумной дугогасительной камеры. Ремонт 0 01 Fдеталей, узлов и элемен тов выключателя: розеточного контакта, масляных буферов, 0 0 1 Fподшип ники, привода и т. д. Провести полную регулировку, 0 01 Fиспытания и из мерение характеристик выключателя. Через 10 лет, если до этого не исчерпан ресурс по механической (25000 операций) или 0 0 1 Fкоммутацион ной (50 Iн.откл.) 0 0 1 Fстой кости. 3. Капитальный ремонт Полная разборка выключателя и всех его элементов. Ремонт, ревизия, промывка, смазка, замена дефектных 0 0 1 Fдеталей, замена КДВ, уплотне ний и др. Регулировка работы механизмов и проведение всех 0 0 1 Fпреду смотренных регулировок, испытаний и измерений». 0 0 1 FПри выработке ре сурса по 0 0 1 Fкоммута ционной стойкости. 0 0 1 FПри износе контак тов камеры более Змм. Техника безопасности и пожарная безопасность. При монтаже, испытаниях, осмотрах, ремонтах соблюдать действующие «Межотраслевые правила по охране труда (правила безопасности)при эксплуатации электроустановок» ПОТРМ-016-2001 РД 153-34,0-03.150-00, «Правила пожарной безопасности для 0 0 1 Fэнергетических предпри ятий» и «ПТЭ эл.станций и сетей РФ». При испытаниях изоляции главных цепей выключателя повышенным напряжением 0 0 1 Fпро мышленной частоты 42кВ между силовыми контактами выключателя может появиться рентгеновское излучение. Для защиты персонала от возможного рентгеновского излучения необходимо, чтобы персонал находился на расстоянии не менее 8м от испытуемого объекта. При невозможности удаления персонала на указанное расстояние, между выключателем и проводящим испытание персоналом должен быть установлен защитный экран на расстоянии 0,5м от полюса выключателя, выполненный из стального листа толщиной не менее 2мм или из стекла ТФ-5 ГОСТ 9541-75 толщиной не менее 12,5мм. Во избежании травмирования не производить каких-либо работ с механизмами привода при заведенной пружине включения и включенном выключателе.

Пружинный привод выключателей ППрМ-2А (Страница 1) — Спрашивайте

Если задействовать эти реле требуют СРЗА («заказчик всегда прав, не правда ли?»), то «здесь медицина знает разные средства».
   Первое. Так, когда-то давно, впервые увидев привода с такими реле в схеме КРУЭ 500 кВ на БГЭС (ну, всего-то пятнадцать лет назад, практически вчера) мы решили просто проложить от шкафа с терминалами в релейном зале щитового блока до шкафа привода выключателя в КРУЭ две цепи включения. Одна действовала только на соленоид включения, в этой же цепи был подключен РПО, всё как обычно.  По второй цепи, по получало питание только реле однократностости включения , «antipumping relay», реле блокировки от многократного включения  (для краткости — РБМ, хотя схема включения от привычного нам реле совершенно отличается). При действии на включение (это действие от терминала, включение всегда через реле терминала, верно?) замыкаются одна  цепь контактами реле терминала, другая — так замкнута черех оптронный вход РПО). Срабатывает соленоид включения, выключатель включается, блок-контакты положения «Включено» замыкают цепь катушки РБМ, оно срабатывает, самоудерживается (по  специальной, «выделенной» второй  цепи, размыкает цепь включения (первую цепь). Если при этом действует защита (время замкнутого состояния контактов терминала большое, не помню точно, 0,5 — 1 с), то выключатель отключается и больше не включается (ну, там ещё логический РБМ был в терминале, но «сейчас не об этом») т. к. нет цепи на ЭМВ, она разомкнута контактами РБМ. После окончания времени действия на включение  контакт реле «Включить» в терминале  размыкается, но напряжение на ЭМВ всё-таки поступает через РПО, и РПО достоверно показывает положение выключателя «Отключено». Удержания реле РБМ не этой цепи не происходит (это и было «целью работы»), т.к. его цепь питания (дополнительная, вторая цепь) разомкнута.
  Второе. Это тот вариант, что согласован с ЭКРА, и в последнее время применяется и нашей (ГЭМ) наладкой тоже. Тоже две цепи, по одной действуют на включение, но теперь и на ЭМВ и на реле РБМ, без изменений в схеме. Для РПО прокладывается опять-таки вторая цепь, она через нормально замкнутый контакт привода (размыкается в положении «Включено») подключается к той же точке, т.е. к ЭМВ и реле РБМ по штатной, заводской схеме. При включении замыкается контакт реле  в терминале (не реле шкафа, включение — через терминал) и действует на включение выключателя по штатной, заводской схеме. Дальше всё так же, как показано выше, и однократность при включении на повреждение — тоже. Если же включение успешное (а такое тоже бывает :)), то удержани реле РБМ в приводе не происходит, потому что цепь от РПО надёжно разомкнута блок-контактами выключателя.
  Если есть целых два проверенных варианта, что же плохого в использовании встроенного в привод реле однократности включения, вот уже даже в ППрК и ППрМ такое реле есть?  Давайте вернёмся к писанию, к ПУЭ. Там написано («книгу и стих» не помню точно), что автоматика управления выключателем должна обеспечивать контроль целостности (исправности) цепи следующей операции. Цепи отключения — необходимо всегда, допускается не контролировать цепь включения в неответственных случаях (попробуйте сказать заказчику, что его «случай»  не ответстенный 🙂 ). Так вот и в первом, и во втором описанном выше случае контролируется не цепь включения, а только исправность цепи ЭМВ в пределах привода. Целостность цепи, по которой происходит включение (жила кабеля от шкафа АУВ в ОПУ до шкафа привода выключателя) не контролируется. Поэтому я за исключение из схемы реле однократности включения, предусмотренного схемой привода выключателя. Обычно это довольно безболезненно удаётся сделать. Хотя, разумеется, «заказчик всегда прав», и если он настаивает — «бу сделано»

ВРС-110 – вакуумный выключатель, за которым будущее. / Новости

ВРС-110 – вакуумный выключатель, за которым будущее.

С каждым днем вакуумные выключатели на напряжение 110 кВ производства «НТЭАЗ Электрик» становятся все более востребованными на электротехническом рынке. Тому в подтверждение поставки ВРС-110 для ОАО «Уральская сталь» и ООО «Башкирэнерго».

В октябре 2014 года закончилась опытно-промышленная эксплуатация (ОПЭ) вакуумных выключателей 110 кВ ВРС-110 на ПС «ЭЛОУ» в производственном отделении «Белебеевские электрические сети» ООО «Башкирэнерго». Срок опытной эксплуатации составил 1 год. В рамках данной поставки специалистами Концерна «Высоковльтный союз» был подготовлен проект и проведены монтажные работы.

В недавнем времени произведена установка очередного выключателя ВРС-110 на ОАО «Уральская сталь». Эксплуатация первого вакуумного выключателя ВРС-110 на данном предприятии началась в 2012 году. В течении годовой эксплуатации выключатель без замечаний отработал несколько аварийных режимов, отключил токи короткого замыкания. В последующие годы ОАО «Уральская сталь» поэтапно приобрела еще 4 вакуумных выключателя ВРС-110.

Как правило, ВРС-110 устанавливается на замену ОД и КЗ, устаревших масляных выключателей, а также применяется на объектах нового строительства. Вакуумный выключатель имеет ряд серьезных преимуществ перед аналогичным оборудованием.

В частности, аппарат имеет высокий коммутационный ресурс — 10 000 циклов В/О, низкие эксплуатационные расходы, возможность эксплуатации в широком температурном диапазоне от -60 до +50 градусов, является экологически безопасным и не требует дополнительных расходов на утилизацию.

Поставка аппарата осуществляется с высокой заводской готовностью и не требует дозаправок техническими жидкостями и газами при монтаже, а также при вводе в эксплуатацию. К примеру, команда подрядчика и инженеров ОАО «Уральская сталь» самостоятельно установили выключатели без привлечения сервисных инженеров Концерна «Высоковольтный союз» за короткий промежуток времени.

Данный тип оборудования неоднократно зарекомендовал себя на рынке электрооборудования, благодарственные письма и отзывы тому в подтверждение.

Специалисты службы подстанций «Белебеевских электрических сетей» о вакуумном выключателе серии ВРС-110: Основным преимуществом для заказчика, безусловно, является то, что оборудование не требует дополнительных затрат на обслуживание, не загрязняет внешнюю среду, как при использовании масляных и элегазовых выключателей. Нередко на объектах, при эксплуатации ОД и КЗ, во время срабатывания защит трансформатора, отключалась вся ВЛ, а в случае эксплуатации ВРС-110 отключался только один трансформатор. При этом, не гасятся и другие подстанции.

ИСТОРИЯ — АО МРЭК

ИСТОРИЯ АО «МАНГИСТАУСКАЯ РЕГИОНАЛЬНАЯ ЭЛЕКТРОСЕТЕВАЯ КОМПАНИЯ»

В 1962 году с созданием Минэнерго Казахской ССР начались объединения электростанций и отдельных энергоузлов в крупные энергосистемы, которые были практически завершены к началу 1971 года. С этого времени начался быстрый рост энергетической базы республики, определяющим фактором которого был переход на отраслевую систему управления.

В дальнейшем с бурным освоением нефтедобычи на Мангышлаке в 60-х годах стала создаваться своя энергетическая база.

Длительное время энергетика региона развивалась автономно и единственный здесь источник генерирующий мощности Мангышлакский атомный энергозавод (МЭЗ) работал обособленно, не имея практически межсистемной связи с другими станциями.

И только ввод в эксплуатацию в 1988 году межсистемной линии электропередачи напряжением 220кВ Актау-Бейнеу-Тенгиз позволил Мангышлакскому атомному энергокомбинату (МАЭК) работать параллельно со всей энергосистемой республики.

Мангышлакское предприятие электрических сетей (МПЭС) организовалось в 1966 году в составе объединения «Казахстаннефть».

19.03.1967 году Мангышлакское предприятие электрических сетей (МПЭС) в составе ПО «Мангышлакнефть» был передан в состав РУЭХ «Гурьевэнерго».

За годы существования предприятия трудовым коллективом проделана поистине неоценимая работа по сплошной электрификации нашей области. Сегодня на карте области нет практически ни одного населенного пункта, куда бы не были проложены электрические сети.

Зa время существования Мангышлакского предприятия электрических сетей была проделана большая работа по вводу в эксплуатацию новых сетей, по повышению уровня эксплуатации, надежности   работы сетей.

Первая подстанция 110/35/6кВ«Узень» была построена и введена в эксплуатацию в 1965 году (ныне это ПС «Городская»), вторая подстанция была введена работу в1966 году в пос.Жетыбай.

1. Особо интенсивное   развитие энергетика получила в период начала освоения месторождений нефти и газа на полуострове Бузачи.

2. В этот период на обслуживании МПЭС находятся : воздушные линии 220 кВ — 132 км. 110кВ — 475 км, 35 кВ — 186 км, 6 кВ — 21 км. трансформаторные подстанции 35-110 кВ — 17 шт с установленной мощностью 298 тыс.кВа.

3. За 1973г объем реализованной электроэнергии потребителям составил 480 млн.кВт/час, что на 38% превысило показатели 1972г.  

В том же 1973 году были введены в эксплуатацию следующие объекты:

ВЛ-110кВ Шевченко-Жетыбай — 72 км, трансформаторы 16000 кВа на ПС № 3. Введен канал высокочасточной связи Шевченко-Жетыбай, Жетыбай-Узень. Линия электропередач 110 кВ Шевченко-Ералиево протяженностью — 57 км, подстанция 110/бкВ «Ералиево» с двумя трансформаторами по 10000 кВа каждый.

В 1974 году произошло очередное увеличение протяженности воздушных линий 110 -0,4кВ и подстанций. Была введена в эксплуатацию подстанция 35/6кВ с двумя трансформаторами по 4000 кВа (птицефабрика). На ПС 110/35/6кВ №14 «Жетыбай» установлен трансформатор 40500 кВа. Приняты на баланс двухтрансформаторные подстанции 110/35/6кВ с общей установленной мощностью 62600 кВа («ПТБ» на ст.Мангышлак-12600 кВа, «Промзона» ПС № 11 — 50000 кВа на месторождении «Узень»)

В 1975 году были приняты в эксплуатацию воздушные линии 10 кВ протяженностью 49 км, ВЛ-0,4кВ — 14 км, а также приняты на баланс энергохозяйство в пос. ст.Жетыбай с 12 подстанциями 6/0,4кВ с установленной мощностью 2700 кВа.

В 1976-77 годах на баланс МПЭС было принято энергохозяйство НГДУ «Жетыбайнефть» с ПС 35кВ и ВЛ-35кВ в полном объеме.

В оперативно-диспетчерской службе имеются две оперативно-выездные бригады, обслуживающие электрические сети месторождений «Узень» и «Жетыбай».

В 1978-79 годах   введены в эксплуатацию дополнительно ВЛ-110кВ, ПС-110/35/6кВ — 1 шт, 110/бкВ — 2 шт, ТП-6-35/0,4кВ — 11 шт с общей   установленной мощностью 73000 кВа.

Введены в эксплуатацию крупные подстанции УРПС «Каражанбас» и «Каламкас».

Произведена модернизация выключателей ВМ-35кВ с заменой деталей усиления и с целью уменьшения потерь электроэнергии внедрены автоматические регуляторы напряжения АРНТ.

В 1980-81 годы — продолжается рост ввода мощностей, были введены в эксплуатацию понизительные подстанции 110/10кВ «Таучик», «Умирзак», «Акжигит». На ПС 110/35/6кВ «Каламкас-1» введен в работу второй трансформатор мощностью 10 тыс. кВа..

Для повышения качества обслуживания маслонаполненного оборудования введена сушка трансформаторного масла с применением цеолитовой установки. Для обеспечения надежности электрических сетей произведена замена МВ-110кВ типа ВМГ-110 на ММО-110кВ производства НРБ.

Подрядными организациями сданы в эксплуатацию объекты ПС-110/6кВ «Умирзак» и ВЛ-110кВ Шевченко-Каражанбас в  габаритах 220кВ.

В эти годы фидеры 6-10кВ по предприятию оснащаются устройствами АПВ,АВР.

Созданы центральный диспетчерский пункт в ПЭС и районные диспетчерские службы в Узенском и Бузачинском РЭСах.

В течении 1982-83 года в МПЭС было внедрено много новой техники: автоматическая информационно-измерительная система учета ИИСЭ-1-48 на ЦРП «Узень», введен в эксплуатацию диспетчерский щит ШД-5, пульт ПДД-4, ЭДТС-66, коммутатор МИГ-21. На ПС «Каламкас» установлена аппаратура ТМ типа «КУСТА»

В период 1984-87 гг продолжалась модернизация производства и ввод в эксплуатацию новых сетей. Построены и приняты на баланс ВЛ-220,110кВ общей
протяженностью 140 км.

Для определения мест повреждения на ВЛ-220 кВ Л-У-1 Шевченко-Узень установлены  приборы ЛИФП, задействована противоаварийная автоматика АНКА-14, АВПА на ПС Узень-220кВ и ТЭС-3.

Установлено устройство телесигнализации типа TM-800 на ДМ МПЭС и ПС «Аэропорт».

В 1988 году введена в эксплуатацию транзитная линия ВЛ-220кВ Актау-Бейнеу-Тенгиз, что позволило связать Мангышлакский атомно-энергетический комбинат с единой энергетической системой Западного энергоузла Республики.

В 1989-90 годы на ПС «Карамандыбас—1,2» и «Плато-1.2» установлено суммирующее устройство учета электроэнергии ЕТС*1М. Внедрена и эксплуатируется персональная ЭВМ типа ПУВМ-АТ. Проводятся работы по наладке телемеханического комплекса «Гранит». Проведена модернизация панели защит ЭПО-1077 на марку ПДЭ-0301 наПС-220кВ «Узень». Введен в эксплуатацию трансформатор Т-1 63 тыс.кВа ПС «Бейнеу-220кВ» с реакторами РОДЦ 500 кВ.

В 1991-92 годы согласно плана по внедрению прогрессивной технологии, модернизации оборудования, механизации и автоматизации производственных процессов, введена в эксплуатацию аппаратура, высоковольтной связи АВС-1 на ПС «Бейнеу-220кВ», «Бейнеу-110кВ», противоаварийная автоматика ШП-2701,03 на ТЭС-3.

На ПС «Бейнеу-220кВ» внедрена автоматическая система учета электроэнергии ЦТ-5000. Завершена наладка телемеханического комплекса «Гранит». Во всех РЭС внедрен УНК-1 (универсальный измерительный комплект).

На ПС «Бейнеу-220 кВ» введен в работу второй трансформатор 63 тыс.кВа с реакторами РОДЦ-500 кВ, построен учебно-тренировочный полигон предприятия.

В 1991 году решением коллегии Минэнерго Казахской ССР на учебно-тренировочном полигоне проведен «Республиканский смотр-конкурс электромонтеров распределительных сетей», где бригада Жетыбайского РЭС МПЭС заняла первое призовое место.

Приказом Минэнерго Казахской ССР за занятое первое место мастеру Жетыбайского РЭС Бектурову А.,и заместителю директора МПЭС Ыкласову Т. — за высокую организацию смотра-конкурса были вручены легковые автомобили марки «Жигули».

1993-94 годы — введены в эксплуатацию следующие мощности:

ПС-35 кВ и выше  — 1 х 25 тыс.кВа.

ВЛ-10кВ  — 30 км

ВЛ-0,4кВ — 17 км

Жильё   -1384кв. м.

объекты: ВЛ-110кВ и ПС «Тюб-Караган», 25 км ВЛ-бкВ от ПС «База отдыха»,ВЛ-10кВ и 0,4кВ для электроснабжения зимовки с-за «Каракумский».

За период 1995-96 годы введены в эксплуатацию закрытые трансформаторные подстанции — 6 шт, 9,15 км теплосети от узла до МПЭС, служебный жилой дом при ПС-35/10кВ «Тущекудук», ВЛ-бкВ для подсобных хозяйств Ералиевского района –протяженностью 8 км, два ЗТП в пос.Кызыл-Тюбе, ПС «Щаир»-35/10кВ — построенная в труднодоступной горной местности.

Смонтированы 2 шт ВМТ -220 кВ на ПС № 9 «Узень» для повышения надежности работы автотрансформаторов 250000 кВа.

В связи с развитием и становлением рыночных отношений в 1995 году в МПЭС  произведена частичная реорганизация управления производством. Введены в штат единица заместителя директора по экономике и коммерции координации деятельности бухгалтерии, планово-экономического отдела, отдела сбыта энергии по совершенствованию планирования экономических и финансовых показателей предприятия.

В соответствии с приказом Минэнерго РК № 23 от 03. 04.95r была проведена передача МПЭС от «Атырауэнерго» в состав МАЭК.

20сентября 1996 года на основании контракта заключенного предприятием и Государственным комитетом РК по управлению госимуществом № Ш-1М-96 Мангистауское ПЭС было преобразовано в Акционерное общество «Мангистауская распределительная электросетевая компания».

Май 2005 год — АО «МРЭК» первым среди эмитентов нефинансового сектора Казахстанской фондовой биржи (KASE) зарегистрировало облигационную программу, по которой предусматривается размещение облигаций с привлечением заемных средств в объеме 9,86 млрд. тенге до 2012г.

2006 год — 40 –лет со дня образования

2008 год – АО «МРЭК» вошел в холдинг АО «Самрук-энерго»

2008 – 2011 гг. Капитальный ремонт 2-х этажного здания Актауского РЭС с пристройкой одноэтажного помещения под ЦДС, РП Баутино с ВЛ-10 кВ от ПС 110/10 кВ «Баутино», Административное здание      Шетпинского РЭС, Замена трансформаторов 2х10 МВА ПС 35/10кВ Шетпе, Реконструкция ПС 35/10 кВ Таучик, Куйбышево, Дунга с ВЛ-35 кВ Дунга-Таучик-Куйбышево ПС 220/110/35 кВ УРПС Каражанбас (перевод на напряжение 220кВ). Полное развитие. Внедрение АСКУЭ. 1-ый этап Внедрение АСКУЭ. 2-ой этап, Замена 2-х силовых трансформаторовТДТН-25000кВА  на ТДТН-40000/110-У1 на ПС Жетыбай, Замена 2-х элегазовых выключателей на ПС Жетыбай, Замена выключателей ВГБЭ-35кВ ПС Восточная Узеньского РЭС, Реконструкция ПС 110/35/6 кВ Бейнеу, Реконструкция ПС 110/6-10 кВ Умирзак, Замена ячеек КРУ-6кВ на ПС 110/6кВ Промбаза Бузачинского РЭС, Замена КРУН-10кВ на ПС 35/10кВ Акжигит, Замена КРУН-10кВ на РП-10кВ п.Шетпе.

2011-2014 гг. Замена выключателей ВМТ-220кВ на элегазовые выключатели на ПС Узень 220кВ, Строительство вахтового городка на ПС 110/35/6 кВ «Каламкас» Реконструкция ПС 110/35/6 кВ Северная с заменой КРУН-6 кВ, Реконструкция ВЛ-110кВ Л-Сай-Утес-1,2 с установкой дополнительных опор, «Замена ОД/КЗ-110 кВ  на элегазовые выключатели на ПС 110/6 кВ Карамандыбас», «Замена ОД/КЗ-110 кВ на элегазовые выключатели на ПС 110/6 кВ Термальная», Замена КРУ 1-ой с.ш. 6 кВ на ПС Жетыбай», Модернизация КРУН-6 кВ на  ПС 35/6 кВ  БКНС-2, Модернизация КРУН-6 кВ на  ПС 35/6 кВ    БКНС-3, Модернизация КРУН-6 кВ на  ПС 35/6 кВ    БКНС-5, Модернизация КРУН-6 кВ на  ПС 35/6 кВ  Асар, Завершение работ и сдача системы АСКУЭ верхнего уровня в промышленную эксплуатацию на объектах АО «МРЭК», Замена ОД/КЗ-110 кВ на элегазовые выключатели на ПС 110/6 кВ КС-Узень, Замена ОД/КЗ-110 кВ на элегазовые выключатели на ПС 110/6 кВ Тенге, Модернизация КРУН-6 кВ на  ПС 35/6 кВ    БКНС-4,Строительство ВЛ-6кВ от ПС 35/6кВ «Карьерная» до КРУН-6кВ РП Жетыбай, протяженностью 2 км.

2012 год – в Обществе была разработана и внедрена интегрированная система менеджмента (ИСМ).

Декабрь 2014 год — Успешно пройден первый наблюдательный аудит ИСМ, по итогам которого продлено действие выданных сертификатов.

2015 год — Внедрение энергоменеджмента в АО «МРЭК»

2015 год — Реконструкция ПС-110/6 кВ «Акшукур» с модернизацией РУ-10кВ, Замена ОД/КЗ-110 кВ на элегазовые выключатели на ПС 110/6 кВ Каражанбас-2, Замена ОД/КЗ-110 кВ на элегазовые выключатели на ПС 110/6 кВ ПТВ, Замена ОД/КЗ-110 кВ на элегазовые выключатели на ПС 110/35/10 кВ Форт, Замена ОД/КЗ-35кВ на элегазовые выключатели на ПС 35/6 кВ Карьерная.

Таким образом завершены замены ОД/КЗ на элегазовые выключатели на всех ПС-110/35 кВ, что приведет к повышению надежности электроснабжения потребителя

2015 год Открытие регионального диспетчерского центра — Региональный диспетчерский центр  обеспечивает бесперебойное, гарантированное и надежное функционирование энергосистемы Мангистауской области путем:

— создания условий для наиболее эффективного планирования и управления режимами;

— повышения надежности, и бесперебойности систем оперативно-диспетчерского управления;

— развития технологического комплекса АО «МРЭК».

2016 год — 50 лет перспективного роста АО «МРЭК»

С 10 октября 2018 года, Общество сменило юридическое наименование на АО «Мангистауская региональная электросетевая компания».

Блоки предохранителей Renault Duster

От цифровой грамотности к цифровой компетентности: система цифровых компетенций учителей (TDC) и другие.

(2016). Подготовка учителей до начала работы для интеграции технологий в обучение K-12: оценка подхода, основанного на технологиях. Технология, педагогика и образование, 26 (1), 105–120.

Google Scholar

AdFind



AdFind

AdFind

Резюме

Инструмент запроса Active Directory из командной строки.
Смесь инструментов ldapsearch, search.vbs, ldp, dsquery и dsget с кучей инструментов
других интересных функций, добавленных для хорошей меры. Этот инструмент продолжал
dsquery/dsget/etc годами, хотя я перенял некоторые полезные вещи из
эти инструменты.

Гарантия

См.
гарантия.

Платформы

• Windows 7 / 2008 R2 или новее против любых
  версия Active Directory, ADAM/ADLDS и других каталогов LDAP

Текущая версия

Версия 1. 57.00 — 19 ноября 2021 г.

Модификация предыдущей версии

• ИСПРАВЛЕНИЯ ОШИБОК:
  • Исправлена ​​проблема с RegEx !m
  •  Исправлена ​​проблема с RegEx для атрибутов SID/GUID

  .

  • Исправлен сбой с дескрипторами безопасности
  • Фиксированный выход DN для расширенных имен
  • Исправлена ​​проблема с диапазоном при выводе расширенных имен
  • Исправлена ​​проблема с непостраничным поиском
  • Исправлены некоторые ошибки вывода
• Переключатели:
  • Добавлено -csvsh (интеллектуальный заголовок CSV для трубопровода)
  • Добавлено! как псевдоним для !m
  • Добавлено -gplinkmulti
  • Добавлено -ntlm
  • Добавлено -starttls
  • Добавлено -dncharvalidation
  • Добавлено -dirsync
  • Добавлено -dirsyncro
  • Добавлено -dirsync_opts
  • Добавлено -dirsync_cont
  • Добавлено -showcookie
• Ярлыки:
• Разное
  • Преобразование в Visual Studio 2022
  • Добавлены дополнительные декодеры для 389DS LDAP Directory
  • Обновлено декодирование dSHeuristics
  • Разрешить -csvnoheader работать с -sdcsvsingle
  • Обновлены некоторые расшифровки systemFlag
  • Разрешить SID/GUID для ввода DN трубы
  • Добавлена ​​функция регулярных выражений для -excldn / -incldn
  • Добавлен псевдоним -sdbinout для -sdblob
  • Удалить [BLOB] из вывода CSV для -sdblob
  • Обнаружение Windows Server 2022

Требования безопасности

Нет локальных требований безопасности
для запуска AdFind, кроме возможности запуска исполняемых файлов. Информация, возвращаемая из Active Directory и ADAM/ADLDS
будет зависеть от безопасности, настроенной для каталога. Как правило,
обычный пользователь Active Directory может вернуть значительный объем информации
из Active Directory, в то время как ADAM/ADLDS, как правило, более заблокированы.

Для опции -showdel потребуется
разрешения на просмотр контейнера cn=Deleted Objects. По умолчанию это
требует прав администратора. Его можно изменить, но он
нетривиальная для большинства админов.

Опции управления STATS (stats, stats+,
statsonly, stats+only и т. д.) требуют, чтобы пользователь имел DEBUG_PRIVILEGE на
запрашиваемый сервер. Обычно это означает, что для использования требуется доступ администратора.
эта функциональность.

-sdna (дескриптор безопасности без прав администратора)
или -nosacl можно использовать, чтобы указать LDAP не возвращать часть SACL.
АКЛ. Это позволит пользователям без прав аудита получать большинство
дескриптора безопасности объекта. В частности, владелец, группа
Информация о владельце и DACL будет возвращена. Если вы попытаетесь использовать -sddl,-sddc,-owner*
параметры, и вы не получите возвращенную информацию, добавьте параметр -sdna к
посмотрите, поможет ли это.

Язык

С++. Скомпилировано с помощью Visual Studio 2022

Доступность исходного кода

Нет

История

AdFind был собран, когда я, наконец, получил
надоели ограничения в ldapsearch и поиске.vbs и не хотел
продолжать писать быстрые решения vbscript каждый раз, когда мне нужны какие-то общие
Информация. Кроме того, любой скажет вам, что vbscript не обрабатывает некоторые из
атрибуты в Active Directory очень хорошо. В конце концов, после того, как у меня был этот инструмент
Там некоторое время Microsoft представила dsquery и dsget. В то время как они
хорошие инструменты, AdFind продолжает быть более гибким, и я редко, если вообще когда-либо,
используйте инструменты ds*. Однако мне понравилась возможность передать цитируемые результаты DN из
запрос в другие инструменты командной строки, поэтому я эмулировал эту функциональность
из серии ds* с помощью AdFind с параметром -dsq.Однажды я понял
что я мог пойти еще дальше и разработал -adcsv
вариант, который в сочетании с AdMod чрезвычайно эффективен для выполнения
обновления в AD.

V01.31.00 добавил кучу новых изменений,
некоторые из этих изменений включают параметры быстрого доступа. Вы можете просмотреть информацию о
параметры ярлыка с новым экраном справки доступны через /sc?. То
История этих вариантов быстрого доступа заключается в том, что были запросы, которые я
делать на регулярной основе, что я ненавидел набирать всю команду для, для
например, один из моих самых частых запросов — проверить объект схемы на его
определения, которые обычно принимают команду adfind -schema -f «|(name=objectname)(ldapdisplayname=objectname)»
и теперь это так же просто, как adfind -sc s:objectname.Еще один распространенный для
me перечисляет все объекты схемы с определенным префиксом, который
обычно выглядит так: adfind -schema -f «|(name=prefix*)(ldapdisplayname=prefix*)»
-sort -list ldapdisplayname и теперь это adfind -sc sl:prefix*. Так или иначе
есть тонна ярлыков, получайте удовольствие.

V01.40.00 наконец добавлен часто запрашиваемый
функция — возможность направлять вывод одной команды AdFind в качестве
введите BASE DN для другой команды AdFind, это позволяет выполнять такие действия, как
запрос сконструированных атрибутов, для которых требуется запрос базовой области для всех
пользователей в подразделении или во всем каталоге с помощью одной командной строки или
подсчет количества пользователей в каждой OU в каталоге.

V01.47.00 добавлен бета-переключатель — nopaging
который отключает параметр пейджинга LDAP по умолчанию. Это должно сделать так
AdFind можно использовать для каталогов LDAP, которые не поддерживают пейджинг.
контроль. В версии V01.48.00 этот переключатель автоматически включается при обнаружении
каталог, который не указывает, что подкачка поддерживается в
КореньDSE.

V01.52.00 добавлена ​​бета-версия Regular
Функциональность выражений (регулярных выражений). Видишь -регулярное выражение? использование для получения дополнительной информации.

Дополнения

ADCSV.PL — Perl-скрипт для преобразования полного
Выходной дамп ADFIND в формате CSV. Включен в ZIP-файл для AdFind. Нет
Я не буду переписывать это в vbscript. Я не люблю vbscript. я получил
пара скриптов vbscript для этого, я не буду их включать, т.к.
включать только то, что я написал, поэтому я только отвечаю на вопросы по
материал, который я написал. Если вам нужно экспортировать только определенные атрибуты, укажите их
атрибуты и используйте параметр -csv, чтобы получить исходный вывод в формате CSV.

 

Скачать

Вам не нужно указывать адрес электронной почты
адрес. Я хотел бы, чтобы вы заполнили это, чтобы у меня было представление о
насколько популярен инструмент на самом деле. Если я увижу 1000 загрузок с 900 разными
адресов электронной почты, я знаю, что он более распространен, чем тот, который имеет 1000
загрузок и 200 разных адресов электронной почты, потому что одному и тому же человеку нужно
продолжать загружать его по какой-то причине.

История версий

• Обновление: версия 1.02:00 — Расшифровать больше GUID
  атрибуты, поддерживает регистр имени атрибута вместо преобразования в нижний регистр,
  преобразовать непечатаемые символы в ?.

Обновление

• : Версия 1.03.00 — Изменено, как я
  определил, что представляет собой поле SID или GUID с одним значением для декодирования. Кажется MS
  решил сделать пару полей GUID, которые на самом деле были строками UNICODE
  строки октетов. Я укусил это, когда работал над небольшим проектом.
  программные перечисления AD ACL из скрипта perl.

Обновление

• : версия 1.04.00 — добавлен параметр для
  разрешить изменение значения времени ожидания, а также увеличить время ожидания страницы по умолчанию до 120
  секунд из 60 секунд. Добавлена ​​опция преобразования побитового фильтра, которая
  конвертировать простые строки в побитовые значения OID. Изменяет некоторые ошибки
  обработка, потому что некоторые сообщения об ошибках не видели свет, например
  плохой фильтр или ошибки тайм-аута.

Обновление

• : версия 1.05.00 — добавлен анонимный
  возможность подключения.Также добавлена ​​возможность простой аутентификации

Обновление

• : Версия 1.06.00 — Изменено -dn и
  -c параметры, чтобы не возвращать значения, если это специально не запрошено.

Обновление

• : версия 1.07.00 — добавлено больше
  Атрибуты SID/GUID для декодирования. Особенно для Exchange 2000.

Обновление

• : версия 1.08.00 — добавлено больше
  Атрибуты SID/GUID для декодирования. В частности, для доменов Dot NET.
• Обновление: Версия 1.09.00 — Попытка
  прочитать схему, чтобы определить атрибуты двоичного кода/GUID/SID. Отображать двоичную информацию как
  ШЕСТНАДЦАТ. Также исправлено неправильное управление памятью, которое я делал во время подсчета и DN.
  только операции. Вы должны заметить, что для этих
  операции.
• Обновление: Версия 1.10.00 — Добавлено Нет
  опция рефералов (-nr). Добавлен параметр размера страницы (-ps)
• Обновление: Версия 1. 11.00 — 23.02.2003 —
  Добавлен параметр порта (-p)
• Обновление: Версия 1.12.00 — 24.05.2003 —
  Исправлена ​​ошибка в опции -BIT с ИЛИ. Также добавлены -default, -root, -schema,
  -config, который можно использовать вместо указания полного DN для тех
  разделы с -b.
• Обновление: Версия 1.13.00 — 01.12.2003 —
  Никогда не публиковался, исправлена ​​​​небольшая ошибка.
• Обновление: Версия 1.14.00 — 10.04.2004 —
  Добавлена ​​опция декодирования sid (-sddc), добавлен вывод в стиле dsquery для Deano (-dsq),
  добавлен счетчик прошедшего времени (-elapsed), добавлена ​​сортировка (-sort) и обратная сортировка
  (-rsort), добавлен показ удаленных объектов (-showdel), который вставляет удаленные
  объекты отображают OID в серверном элементе управления, добавлена ​​новая проверка параметров
  система, которую я разработал для oldcmp.

Обновление

• : Версия 1.14.01 — 11.04.2004 —
  Добавлена ​​строка, выводящая полную строку SDDL для дескрипторов безопасности.
  потому что ~ Эрик попросил об этом. :о)
• Обновление: Версия 1.15.00 — 24.04.2004 —
  Исправлена ​​проблема с опцией прошедшего времени, она была действительно испорченной. ;о)
• Обновление: Версия 1.16.00 — 20.05.2004 —
  Изменение внутренней идентификации атрибута для отображения. Принял во внимание
  несуществующие атрибуты.
• Обновление: Версия 1.17.00 — 29.05.2004 —
  Добавлено несколько новых опций: /stats, /stats+, /statsonly, /stats+only — все
  они предназначены для отображения информации STATS LDAP в Windows 2003 AD. они помогут
  вы определяете, насколько эффективен данный запрос. Некоторые дополнительные параметры: /extname
  который даст вам DN привязки GUID и SID, а также обычное DN, /exterr
  который будет отображать некоторую дополнительную информацию об ошибке, в частности коды dsid
  который PSS любит видеть. Я также добавил некоторые дополнительные функции, которые
  работает все время, и это ближайшее соответствие отображается, если вы укажете плохой
  базовый DN, а также он будет отображать любые сгенерированные рефералы.
• Обновление: Версия 1.18.00 — 05.07.2004 —
  Исправлена ​​утечка в разделе результатов ldap, добавленном последней версией. Исправлена ​​ошибка в
  раздел «Статистика» о том, как он отображает побитовое И|ИЛИ. Исправлено отображение
  удаленных объектов. Вы заметите, что у вас обычно есть новая строка в
  середина полей имени и cn с K3, а также DN и
  Отличительные поля Name в 2K. MS исправила DN для K3, но пропустила
  другие, я ловлю их всех.
• Обновление: Версия 1.19.00 — 09.08.2004 —
  Исправлена ​​ошибка с декодированием lastLogonTimestamp. Исправлена ​​ошибка, из-за которой вы
  не мог использовать -root. Добавлен параметр относительной базы (-rb). Добавлена ​​опция -binenc,
  это позволяет указать в запросе guids и sid в удобном для человека формате.
  и он преобразует его (например: objectsid={{sid:S-1-5-21-35935
  -2729731540-1825052264-1105}}).
  Добавьте опцию excl, чтобы исключить отображение определенных атрибутов. Я также добавил некоторые
  код, чтобы поймать то, что кажется ошибкой в ​​​​AD. Иногда контроль STATS
  вернет значение DWORD, где он должен вернуть OctetString.Это было
  создание исключений в AdFind. Теперь он захватит его и установит неверные значения
  быть «».
• Обновление: Версия 1.20.00 — 10.08.2004 —
  Узнал больше об ошибке STATS, добавил дополнительную информацию об использовании и бросил
  сообщение, когда это происходит. MS требует DEBUG_PRIVILEGE на контроллере домена, чтобы
  возвращает информацию STATS.
• Обновление: Версия 1.21.00 — 05.09.2004 —
  Исправлена ​​ошибка деления на ноль, исправлен некоторый текст использования.
• Обновление: Версия 1.22.00 — 18.09.2004 —
  Добавлен -selapsed, исправлена ​​ошибка в -sddl, добавлено определение каталога ldap
  возможность
• Обновление: Версия 1.23.00 — 22.09.2004 —
  Добавлено lockoutTime в список значений времени для декодирования
• Обновление: Версия 1.24.00 — 30.09.2004 —
  Перекомпилирован для удаления информации об отладке

.
Обновление

• : версия 1.25.00 — 10. 12.2004 —
  Добавлено несколько опций — maxe,sddl,kerbenc,ff,samdc,excldn,excldndelim. Порт
  можно указать в опции -h.Функциональность -sddc изменена, чтобы не добавлять
  Атрибут nTSecurityDescriptor, если указаны атрибуты. Точка (.) указана
  for -h переводится на localhost.

Обновление

• : Версия 1.25.01 — 10.12.2004 —
  Пропущена очистка некоторых операторов отладки из 1.25.00.
• Обновление: Версия 1.26.00 — 12.02.2005 —
  Исправлена ​​ошибка статистики. Исправлена ​​​​ошибка сообщения поиска по базе статистики. Исправлена ​​ошибка в «-h .». Исправить
  ошибка в ранжировании для K3. Добавлены -nodn,-nolabel,-noctl,-owner,-owneronly,-ownercsv,-sdna.
• Обновление: Версия 1.27.00 — 05.11.2005 —
  Исправлена ​​ошибка в расширении фильтра статистики. Расшифровать msDS-User-Account-Control-Computed
  с -samdc. Добавьте строку TZ для -tdc(s). Добавлена ​​информация о порте при подключении к хосту
  выходная информация. Сломанная помощь. Добавлены -pr, -list, -soao, -oao, -csv, -csvdelim, -csvmvdelim,
  -csvq, -nocsvheader, -incldn, -incldndelim, -e, -ef, -tdcs, -utc, -po.
• Обновление: Версия 1.28.00 — 21.12.2005 —
  Исправлена ​​ошибка в статистике, исправлена ​​ошибка в отображении использования, исправлена ​​ошибка в подсчете для -incldn.
• Обновление: Версия 1.29.00 — 22.12.2005 — -up
  * теперь будет запрашивать у пользователя пароль, поэтому вам не нужно указывать его в команде
  строка

Обновление

• : Версия 1.30.00 — 29.01.2006 — Ошибка
  исправление для многозначных атрибутов sid/guid. Фиксированный /??? ошибка использования. Добавлен -ssl,
  -null, -flagdc, -sl, -adcsv. Добавлена ​​логика для предотвращения входа в систему LogonWorkstations.
  отображается в HEX.

Обновление

• : Версия 1.30.01 — 31.01.2006 —
  Исправлена ​​небольшая ошибка с использованием.
• Обновление: Версия 1.31.00 — 22.03.2006 —
  Добавлен /???? контекстное меню справки, описывающее массу горячих клавиш, которые не будут
  быть перечислены здесь. Исправлена ​​проблема декодирования с msDS-User-Account-Control-Computed.
  Расшифруйте еще несколько флагов/значений. Расшифровать дополнительные атрибуты — msDS-Behavior-Version,
  msDS-Cached-Membership, msDS-Cached-Membership-Time-Stamp, msDS-Site-Affinity,
  retiredReplDSASignatures, msDS-RetiredReplNCSignatures. Правильно обращаться
  запрошенный двоичный формат ;binary.Добавлена ​​поддержка \t для переключателей-разделителей.
  поэтому вы можете указать разделители табуляции. Добавлены опции для -binenc для кодирования int8
  формат времени с использованием {{utc:}} и {{local:}}. Официально добавленный (не скрытый) ярлык
  параметры (-sc xxx:yyy), см. /????. Добавлены -schdc, -rootdse, -rootdsefull, -alldc
  (все декодируются), -replacedn, -replacedndelim, -sitenamedc, -resolvesids, -sddc+/-sddl+,
  -rawsddl, -mvfilterdelim, -mvfilter, -mvnotfilter, -sidbinout, -guidbinout,
  -asq, -decutc, -declocal, -encutc, -enclocal
• Обновление: Версия 1.32.00 — 01.10.2006 —
  Исправлено несколько ошибок, добавлена ​​опция замены подсетей и exch на DN, добавлено
  поддержка декодирования значений режима longhorn, расширенные разделы msDS-Behavior-Version
  декодирование включено, декодирование defaultSecurityDescriptor, измененное использование переключается
  — см. adfind /?, добавлены ключи -sddl++, -sddlfilter, -sddlnotfilter, -recmute,
  -noowner, -nogroup, -nodacl, -nosacl, -decsddlacl, -tdca, -tdcas, -tdcgt, -tdcgts,
  Разрешить фильтрацию ACE в выводе SDDL+/SDDL++ с помощью -mvfilter, Fixed -maxe
  поэтому он работает для значений> 1000, увеличен размер буфера опций -ef и -ff
  до 10 МБ, специальное декодирование msExchMailboxSecurityDescriptor для Exchange
  с sddl+, добавлены ярлыки listpropsets, listpropsetsl, listpropsetscsv,
  listvwrites, listvwritesl, listvwritescsv,
  listxrights, listxrightsl, listxrightscsv, exchmbxs, exchme, sdfilter,
  sdfilterns, заменяет
• Обновление: Версия 1.33.00 — 30.10.2006 —
  Использование обновлений, исправлена ​​ошибка -sc u, мод на -decsddlacl, больше таймеров для -selapsed,
  Добавлен INCHAIN/NEST для -bit, добавлена ​​опция -exterr для большего количества ошибок.
• Обновление: Версия 1.34.00 — 13.11.2006 —
  Исправлена ​​ошибка в отфильтрованном выводе SDDL, добавлены -qlist, -onlysacl, -onlydacl
• Обновление: Версия 1. 35.00 — 06.01.2007 —
  Исправлена ​​ошибка в -onlydacl, добавлен ярлык DomainNC, исправлена ​​ошибка в флаге -sddl
  вывод, изменен вывод декодирования для флага ACL для -sddl+, добавлено -onlydaclflag -onlysaclflag
  -onlyacflags
• Обновление: Версия 1.36.00 — 24.02.2007 —
  Добавлены ключи: -nrss, -resolvesidsldap, -csvnoq, -gcb, -mvfiltercs, -scexchnosys,
  -sdsize, -sdsizenl, -metasort. Добавлены следующие ярлыки: exchsmtpaddr,
  exchprimarysmtp, objmeta, objsmeta, legacylvr, legacylvrs,
  унаследованные члены группы, replqueue, ncrepl. Обновлены ключи: -rootdse, -fullrootdse.
  Обновлен ярлык: exchme. Атрибуты декодирования: supportExtension,
  pwdСвойства. Декодировать бинарную форму атрибутов: msDS-ReplAttributeMetaData,
  msDS-ReplValueMetaData, msDS-NCReplCursors, msDS-ReplConnectionFailures,
  msDS-ReplLinkFailures, msDS-NCReplInboundNeighbors,
  msDS-NCReplOutboundNeighbors, msDS-ReplAllInboundNeighbors,
  msDS-ReplAllOutboundNeighbors, msDS-ReplPendingOps, msDS-TopQuotaUsage
• Обновление: Версия 1. 37.00 — 24.06.2007 —
  Добавлены новые специальные базовые переключатели: forestdns, domaindns, gpo, psocontainer,
  ldappolicy, xrights, разделы, сайты, подсети, exch, dcs, fsps. Добавлен новый
  переключатели: noautorangeing, onlyaclprot, onlyaclunprot Добавлено следующее
  ярлыки: rodcpas, rodcpasl, !rodcpas, !rodcpasl, экспорт, sddldmp, sddlmap,
  sitedmp, subnetdmp, gpodmp, fspdmp, oudmp, showmeta, showmetas. Обновлено
  переключатели: -заменены. Декодировать дополнительные значения времени/интервала. Декодировать атрибуты:
  опции, mS-DS-ReplicatesNCReasonОбновлены некоторые функции декодирования для
  Longhorn (он же Windows Server 2008) обновляет STATS для правильной работы
  с Longhorn Исправлено несколько опечаток при использовании Исправлена ​​ошибка с -mvfilterStreamlined
  некоторые ярлыки ускорили разрешение SID (особенно в тех случаях, когда LDAP
  соединение, но нет соединения RPC) Изменено «Универсальное координированное время» в
  время декодируется в UTC.

Обновление

• : Версия 1. 38.00 — Никогда публично
  выпущен

Обновление

• : Версия 1.39.00 — 10.01.2009 — Сейчас
  скомпилирован с помощью Code Gear C++ Builder 2009, меньшего размера и более быстрого исполняемого файла.
  Изменены ссылки Windows Longhorn на Windows Server 2008. Обновлен декодированный
  атрибуты для учета значений Windows Server 2008. Добавлены дополнительные
  расшифрованные атрибуты. Несколько исправлений ошибок. Несколько исправлений ярлыков. Несколько
  исправления опечаток на экране использования. -csv теперь также автоматически устанавливает -noctl.-sc сдамп
  сортирует многозначные атрибуты, включенные в возвращаемый набор. Произвольный текстовый столбец
  режим для -csv (см. -csv?). -rawsddl больше не требует -sddl. Автоматический выбор диапазона
  отключен для любых атрибутов, где был указан модификатор диапазона. Предполагать
  -default, если база не указана. -mvfilter сопоставление строк выполняется без каких-либо
  модификаторы в возвращаемом атрибуте. т.е. Совпадение по некоторым атрибутам не
  какой-то атрибут, двоичный. Добавлено больше атрибутов, которые будут возвращаться для -fullrootdseAdded.
  Новые переключатели: rootdseanon, nirs, nirsx, записываемые, sslignorecert, mvsort,
  mvrsort, filterbreakdown, enccurrent, tdcd, inputdn.Новые ярлыки:
  admincountdmp, xrdump, dcdmp, adobjcnt, alldc+, users_disabled,
  users_nonexpiring, users_pwdnotreqd, users_accexpired, computer_disabled,
  computer_pwdnotreqd, computer_active, computer_inactive, schver, spn,
  электронная почта, сайт, подсеть, системный крит, rodc_cachable, политики
• Обновление: Версия 1.40.00 — 13.02.2009 —
  AdFind теперь принимает несколько DN для параметра BASE через STDIN.
  Переключатель piping.Enable -alldc+, добавленный в V01.39.00Исправлено Разное использование
  опечаткиДобавлены константы декодирования Windows Server 2008 R2Добавлены «по умолчанию» -e и -ef
  тип функциональности (т. е. переменные среды по умолчанию или конфигурация по умолчанию
  файл, который обрабатывается всегда) Добавлены новые ключи: -csvqesq, -extsrvinfo, -srvctls,
  -showdelobjlinks, -showrecycled, -showdel+, -tdcdshort, -ic, -db, -ictsv, -stdinsort,
  -subsetДобавлены новые ярлыки: -sc trustdmp, -sc ou:xx
• Обновление: Версия 1. 41.00 — 13.02.2010 —
  Несколько исправлений ошибок, переключателей, логики, ярлыков и документов.Добавлены расшифровки для
  linkID, msDS-OptionalFeatureFlags, msDS-RequiredForestBehaviorVersion,
  msDS-RequiredDomainBehaviorVersion и некоторые декоды K8R2 для существующих
  расшифрованные атрибуты. Дополнительная работа над окружением (-e и -ef)
  функциональность. Добавлены новые ключи: -arecex, -digest, -this, -jtsv, -users,
  -displayspecifiers, -nocsvq, -csvnoheader, -hh, -hd, -tdcfmt, -tdcsfmt.
  Добавлены новые сочетания клавиш: -sc replstat, -sc getacl, -sc getacls Добавлены ;class и
  ;attr модификаторы для ярлыков -sc s и -sc sl.

Обновление

• : Версия 1.42.00 — 24.04.2010 —
  Исправлена ​​ошибка порта в -rootdseanon, Исправлена ​​ошибка заголовка -adcsv, Исправлена ​​ошибка в схеме
  Извлечение OID, добавлено -decint, -metafilter, -metafilterattr, -metafilterval,
  -statsonlynodata,-stats+onlynodata,-ameta,-vmeta переключатели, добавлено больше полей
  для вывода статистики за 2008+, Изменена расшифровка —
  72036854775808,Добавлено
  -sc ярлык домпола
• Обновление: Версия 1. 43.00 — 13.02.2011 —
  Расшифруйте больше атрибутов.Исправлено несколько опечаток использования. Изменено, как несколько
  функционировали ярлыки для разрешения CSV, также исправлено несколько ошибок, вероятно, добавлен
  еще несколько. 😉 Исправлено несколько ошибок, связанных с обработкой неправильно отформатированного ввода.
  Попытка исправить ошибку вырезания/вставки из Outlook/Word для двойных кавычек и тире.
  Включено -stats с -c. Исправлена ​​ошибка вывода времени за 00/00/00. Исправлено зависание
  ошибка с обработкой ОЧЕНЬ БОЛЬШИХ групп для CSV. Исправлена ​​ошибка UTC в -declocal.
  Добавлен %int8% для -tdc(s)fmt. Добавлен формат ENCPWD: для переключателя -up.Добавлен
  Переключатели -objfilefolder, -encpwd. Добавлены ярлыки adam_info, adam_fo,
  adam_u, adam_g, adam_ou, adam_email, adam_spn, dclist, export_*. Добавлен _attr
  и attr- функциональность для большинства ярлыков
• Обновление: Версия 1.44.00 — 03.03.2011 —
  Исправлена ​​ошибка подкачки для каталогов LDAP, отличных от MSFT. Декодировать некоторые OpenLDAP RootDSE
  Переключатель OIDs.Add -nopagingcheck. Исправлена ​​ошибка вывода в метаданных значения. Удаленный
  nTSecurityDescriptor из ярлыков -sc export_*. Добавлен ярлык -sc
  список доменов.Запретить комбинацию специальной базы и ключа -b. Измененный
  переключается за ярлыком -sc dclist, чтобы быть более гибким. Добавлена ​​возможность
  -sc gclist, -sc !gcсписок.
• Обновление: Версия 1.45.00 — 15.03.2011 —
  Исправлена ​​ошибка в -tdcdshort

.
Обновление

• : Версия 1.46.00 — 02/xx/2012 —
  Исправлена ​​ошибка в декодировании бинарных атрибутов. Исправлена ​​ошибка в -tdcsfmt. Фиксированная база
  ошибка в -sc objsmeta. Исправлены многочисленные ошибки, связанные с цитированием CSV. Исправлены опечатки в
  использование.Исправлены ошибки в декодировании dsheuristics, Добавлено динамическое определение атрибутов времени и интервала int8.
  Лучшее сообщение об ошибке, когда папка не существует для -objfilefolder. Ошибка
  из если используется несколько специальных на основе. Исправлено -sc dcdmp:csv, добавлен идентификатор объекта как
  Что ж. Измененный
  -sc adobjcnt таким образом, что -gc больше не указывается. Изменены политики -sc.
  Добавлены декодеры для Win8. Декодировать флаги msDFSR. Позволяет указать фильтр для
  -амета и -вмта. Добавлены следующие ключи -int8time,
  -int8time-, -dpdn, -pdn, -pdnu, -pdnq, -pdnuq, -statsnofilter, -csvxl,
  -exportfile,-cv.Добавлен ярлык -sc adinfo.

Обновление

• : Версия 1.47.00 — 31.10.2012 —
  Исправлены ошибки с -this,-ameta,-vmeta. Изменено декодирование строк Win8 для Windows
  2012. Добавлен переключатель -nopaging. Добавлен ярлык -sc ридпул.

Обновление

• : Версия 1.48.00 — 17.01.2015 —
  Исправлена ​​куча ошибок. Добавлено множество расшифровок. Подправлены различные ярлыки для
  увеличить скорость и т. д. Разрешить указывать повторяющиеся атрибуты для CSV
  вывод (сломан несколько версий назад). Добавлена ​​поддержка формата адресации IPv6.
  для переключателей -h/-hh.Автоматическое включение -nopaging при необходимости. Добавлена ​​возможность
  используйте SID/GUID/IID для BaseDN. Добавлены дополнительные константы для -replacedn.
  Добавлено правило сопоставления :dnwdata:=. Добавлен BASE64 для -binenc. Добавлен Hex/Base64
  модификаторы для -sidbinout и -guidbinout. Новые специальные базы: -дополнительные ссылки,
  -legacydns, -квоты. Добавлены ярлыки -sc sitelinkdmp, -sc sitelinkdmpl.
  Добавлены ключи -exclrepl, -ametal, -vmetal, -fdnx, -encguidtoiid,
  -deciidtoguid, -objcnterrlevel, -stripdn
• Обновление: Версия 1.49.00 — 28.02.2015 —
  Исправлена ​​ошибка в -dloid
• Обновление: Версия 1.50.00 — 04.05.2017 —
  Перенесено в Visual Studio 2017. Измените функции на основе CHAR на safeR (_s)
  версии. Скорость разрешения SID значительно увеличила дескрипторы безопасности.
  Запрос OID схемы увеличен до размера страницы 1K (более быстрый запуск). ИСПРАВЛЕНИЯ: исправлено
  автоматическое разбиение на страницы, -sddl+ исправлено ***INVALID***, неправильно отображаемое в декодированном
  ACL, ошибка декодирования dsHeuristics, исправлено CanonicalName, содержащее \0A, вызывающее
  новая строка, удалено -sc gclist (не работает). Пороговое декодирование изменено на
  Windows Server 2016. Дополнительные декодеры dsHeuristics. Расшифровать
  msDS-ReplAuthenticationModeDecode msds-revealedusers. Изменен ADAM на ADLDS.
  Добавлены ключи -appver, -dplsids, sslinfo, -tdcda, -tdctzstr, -csvconnerr.
  Добавлены псевдонимы для -sc schemadmp=sdump, -sc xrdmp=xrdump. Добавлено «короткое».
  опция -sc dclist.Добавлен utcgt/localgt для -binenc.Добавлены специальные базы
  -prb, -ds, -svcs, -delobjs, -delobjs+, -roles. Переключатель -rb работает с
  прокачал в dns сейчас.

Обновление

• : версия 1.51.00 — 31.10.2017 —
  Исправлено количество небольших исправлений ошибок / исправлений утечек памяти, связанных с Borland.
  Преобразование Builder C++ в VS 2017, предварительно загруженные OID дескриптора безопасности, для
  PSISE, если stderr перенаправляет заголовок отправки на стандартный ввод, добавлено массовое разрешение SID для
  Атрибуты SID, в политики добавлен мусорCollPeriod, декодирование
  msDS-TrustForestTrustInfo (-samdc), добавлены дополнительные атрибуты для -fullrootdse,
  Обновлен хардкод атрибутов time/sid, Возвращена основная иконка, Добавлено
  псевдоним fgppcontainer для psocontainer, Decode wellknownobjects/otherwko,
  Декодированные dSASignature, msExchRemoteRecipientType, msExchRecipientDisplayType,
  msExchRecipientTypeDetails, исправлено jtsv/2 для использования значения -csv xx, добавлено
  -ametanl, -vmetanlAdded -jsd, -jsdnl, -jsde, -jsdenl, -url,
  -sddl++++/-sddc++++, -sddl3 псевдоним для sddl+++, -metamvcsv, -metamvcsva,
  -metamvcsvv, -binsize xx, -binsizenl xx, -adminrootdse, изменен фильтр dcdmp
  в фильтр dclist, добавлено DN в -sc dclist:xx, добавлены ярлыки
  cexplaces,caclnoinherit, structdmp/dump, fgpps/psos
• Обновление: Версия 1. 52.00 — 11.01.2020 —
  Перенесено в Visual Studio 2019 и многое другое.

Обновление

• : Версия 1.53.00 — 01.01.2021 —
  Много исправлений, подробностей здесь больше нет. 🙂

Обновление

• : Версия 1.54.00 — 19.01.2021 — Ошибка
  исправления

Обновление

• : Версия 1.55.00 — 14.03.2021 —
  Дополнительные исправления ошибок и некоторое повышение производительности

Обновление

• : Версия 1.56.00 — 23.04.2021 —
  Больше исправлений ошибок и дополнений
• Обновление: Версия 1.57.00 — 12.11.2021 —
  Перенесено на Visual Studio 2022, добавлено больше исправлений ошибок

Как показано в

Применение

    Загрузите и введите adfind /? для базового использования

См. экраны текущего использования

Настройка Megasquirt для кривошипа DIYAutoTune.com

В этой статье рассказывается, как настроить Megasquirt для нашей линейки триггерных колес 36-1. См. главную страницу триггерного колеса Megasquirt для получения более подробной информации о триггерных колесах, в том числе о том, как установить их на свой автомобиль. В этой статье мы будем использовать стандартную ориентацию, описанную в руководстве по установке. Вот на сколько зубов должен быть зазор перед датчиком VR, чтобы использовать настройки, описанные в этой статье. Вы заметите, что настройки для 4-, 6- и 8-цилиндровых двигателей такие же, как и у стандартных Ford.

Выходные моды предполагают, что вы будете использовать катушки искрового типа без встроенных модулей зажигания. Примеры таких катушек включают катушки Ford EDIS, катушки DIS башни GM 2, блоки катушек Dodge Neon или V6 или наши блоки катушек IGN-4. При использовании катушек со встроенными воспламенителями, таких как катушки GM LS1 или катушки IGN-1A, вам потребуется изменить выходную цепь.

EDIS на плате Megasquirt-I V2.2

Использование прошивки MSnS-E

EDIS на плате Megasquirt-I V3.0

Использование прошивки MSnS-E

Зажигание на базе распределителя на плате Megasquirt-I V3.0

Использование прошивки MSnS-E

Прямое управление катушкой зажигания без распределителя на плате Megasquirt-I V3.0 или V3.57

Использование прошивки MSnS-E

EDIS на Megasquirt-II V3.0 доска

Использование стандартной прошивки MS-II

Зажигание на основе дистрибьютора на Megasquirt-II V3.0 доска

Использование стандартной прошивки MS-II V2.687 или выше

Прямое управление катушкой зажигания без распределителя на плате Megasquirt-II V3.0 или V3.57

Использование прошивки MS2/Extra версии 2.0.0 или выше

Страница не найдена | Грязевой шип

Похоже, в этом месте ничего не найдено. Может попробовать одну из ссылок ниже или поиск?

Ищи:

Популярные статьи:

• 9 февраля 2015 г. 31 марта 2015 г. Эрик «EinsteinEP» Пирс

• 23 января 2015 г. 24 января 2015 г. Эрик «EinsteinEP» Пирс

• 18 января 2015 г. 30 марта 2015 г. BeachAV8R

• 18 января 2015 г. 22 января 2015 г. бесстрашная лягушка

• 22 января 2015 г. 9 февраля 2015 г. бесстрашная лягушка

• 29 марта 2015 г. 29 марта 2015 г. Эрик «EinsteinEP» Пирс

• 21 февраля 2015 г. 21 февраля 2015 г. BeachAV8R

• 1 февраля 2015 г. Эрик «EinsteinEP» Пирс

• 19 января 2015 г. 22 января 2015 г. BeachAV8R

• 2 февраля 2015 г. 3 февраля 2015 г. бесстрашная лягушка

Последние статьи:

• 9 июня 2021 г. 10 июня 2021 г. BeachAV8R

• 19 января 2021 г. 4 марта 2021 г. Приглашенный участник

• 15 января 2021 г. BeachAV8R

• 29 сентября 2020 г. BeachAV8R

• 19 сентября 2020 г. 20 сентября 2020 г. Chuck_Owl

• 17 сентября 2020 г. 15 декабря 2020 г. Chuck_Owl

• 12 сентября 2020 г. 20 сентября 2020 г. Chuck_Owl

• 10 сентября 2020 г. 20 сентября 2020 г. Chuck_Owl

• 30 июля 2020 г. 30 июля 2020 г. BeachAV8R

• 26 июля 2020 г. 26 июля 2020 г. Приглашенный участник

Случайные статьи:

• 20 мая 2016 г. 20 мая 2016 г. BeachAV8R

• 23 декабря 2017 г. 23 декабря 2017 г. BeachAV8R

• 25 марта 2017 г. 25 марта 2017 г. BeachAV8R

• 10 декабря 2016 г. 10 декабря 2016 г. BeachAV8R

• 12 сентября 2020 г. 20 сентября 2020 г. Chuck_Owl

• 18 января 2015 г. 22 января 2015 г. бесстрашная лягушка

• 23 апреля 2018 г. 23 апреля 2018 г. BeachAV8R

• 15 февраля 2015 г. 28 марта 2015 г. Эрик «EinsteinEP» Пирс

• 22 января 2015 г. 22 января 2015 г. BeachAV8R

• 20 декабря 2015 г. 21 декабря 2015 г. BeachAV8R

Совет JSI 5898.

Бесплатная программа ADFind.

Щелкните ссылку для загрузки и официальную документацию.

Цитирую:

АдНайти

Резюме

Инструмент запроса Active Directory из командной строки. Смесь инструментов ldapsearch, search.vbs, ldp, dsquery и dsget с кучей других интересных функций, добавленных для хорошей меры.

Гарантия

См. гарантию.

Платформы

• Windows 2000 против Active Directory и AD/AM

• Windows Server 2003 против Active Directory и AD/AM

• Windows XP против Active Directory и AD/AM

Текущая версия

Версия 1. 27.00 – 5 ноября 2005 г.

Модификация предыдущей версии

• Добавлен -пр. Фантомный корень. Позволяет выполнять поиск по всем NC.

• Добавлен -список. Формат вывода списка. Отдельный атрибут объектов, скажем, sAMAccountName.

• Добавлено -soao. Вывод атрибутов сортированного заказа. Вывод атрибутов осуществляется в порядке сортировки имен атрибутов.

• Добавлено -оао. Упорядоченный вывод атрибутов. Вывод атрибутов в порядке, указанном в командной строке.
• Добавлен -CSV. Выход с разделителями.

• Добавлен -csvdelim. Указывает разделитель для -csv.

• Добавлен -csvmvdelim. Указывает разделитель для нескольких значений для -csv.

• Добавлен -csvq. Указывает символ кавычек для полей csv для -csv.

• Добавлен -nocsvheader. Не выводить заголовок атрибута для -csv

• Добавлено -incldn. Задает простую строку поиска DN объектов для отображения (например, excldn).

• Добавлен -incldndelim.Разделитель для разделения нескольких строк для -incldn.

• Добавлен -e. Чтение параметров/переключателей из переменных окружения.

• Добавлен -эф. Читать опции/переключатели из файла.

• Добавлен -tdcs. Декодировать значения времени int8, но с лучшим форматом для сортировки по сравнению с -tdc

• Добавлен -utc. Используется с -tdc(s). Используйте время UTC вместо местного времени для вывода.

• Добавлено -по. Выводит все переключатели и атрибуты, указанные с помощью командной строки, -e и -ef.
• Справка разбита на несколько уровней для более удобного использования неопытными пользователями.

• Добавлена ​​информация о порте в выходной строке подключения к хосту.

• Добавлена ​​строка TZ для -tdc(s)

• Декодировать msDS-User-Account-Control-Computed при использовании -samdc

• Исправлена ​​ошибка расширения фильтра статистики

• Удален вывод некоторых дополнительных строк для -dsq.

Форум

Форум AdFind

Требования безопасности

Для запуска AdFind нет локальных требований безопасности.Информация, возвращаемая из Active Directory и AD/AM, будет зависеть от безопасности, настроенной для каталога. Как правило, обычный пользователь Active Directory может вернуть значительный объем информации из Active Directory, в то время как AD/AM имеет тенденцию быть немного более заблокированным.

Для опции -showdel потребуются разрешения для просмотра контейнера cn=Deleted Objects. По умолчанию для этого требуются права администратора. Его можно изменить, но он задействован.

Опции управления STATS (stats, stats+, statsonly, stats+only) требуют, чтобы пользователь имел DEBUG_PRIVILEGE на запрашиваемом сервере.Обычно это означает, что для использования этой функции требуется доступ администратора.

Опция -sdna (дескриптор безопасности без прав администратора) может использоваться для указания LDAP не возвращать часть SACL списка ACL. Это позволит пользователям без прав аудита получить большую часть дескриптора безопасности объекта. В частности, будет возвращена информация о владельце, владельце группы и DACL. Если вы пытаетесь использовать параметры -sddl,-sddc,-owner* и не получаете возвращаемую информацию, добавьте параметр -sdna, чтобы посмотреть, поможет ли это.

Язык

С++. Скомпилировано с помощью Borland Builder 6.0

Доступность исходного кода

Нет

История

AdFind был создан, когда я наконец устал от ограничений в ldapsearch и search.vbs и не хотел продолжать писать быстрые решения vbscript каждый раз, когда мне нужна была какая-то общая информация.
.Кроме того, любой скажет вам, что vbscript не очень хорошо обрабатывает некоторые атрибуты в Active Directory.
. Через некоторое время после того, как у меня появился этот инструмент, Microsoft представила dsquery и dsget.
. Хотя это хорошие инструменты, adfind остается более гибким, и я редко, если вообще когда-либо, использую инструменты ds*.
. Однако мне понравилась возможность направлять результаты запроса в другие инструменты командной строки, поэтому я эмулировал эту функциональность из серии ds* с помощью adfind с параметром -dsq.
.

Дополнения

АДЦСВ.PL — Perl-скрипт для преобразования вывода ADFIND в формат стиля CSV. Включен в ZIP-файл для AdFind. Нет, я не буду переписывать это в vbscript. Я не люблю vbscript.

История версий

• Обновление: версия 1.02.00 — декодирование дополнительных атрибутов GUID, сохранение регистра имени атрибута вместо преобразования в нижний регистр, преобразование непечатаемых символов в ?.

• Обновление: Версия 1.03.00 — Изменен способ определения поля SID или GUID с одним значением для декодирования. Кажется, MS решила сделать пару полей GUID, которые на самом деле были строками октетов UNICODE. Я немного увлекся этим, когда работал над небольшим проектом по программному перечислению AD ACL из скрипта perl.

• Обновление: версия 1.04.00 — добавлена ​​возможность изменять значение времени ожидания, а также увеличено время ожидания страницы по умолчанию до 120 секунд с 60 секунд. Добавлен параметр преобразования побитового фильтра, который преобразует простые строки в побитовые значения OID.Некоторые изменения в обработке ошибок, поскольку некоторые сообщения об ошибках, такие как неправильный фильтр или ошибки тайм-аута, не появлялись.

• Обновление: Версия 1.05.00 — Добавлена ​​возможность анонимного подключения. Также добавлена ​​возможность простой аутентификации

• Обновление: версия 1.06.00 — Изменены параметры -dn и -c, чтобы они не возвращали значения, если они специально не запрошены.

• Обновление: версия 1.07.00 — добавлено больше атрибутов SID/GUID для декодирования. Особенно для Exchange 2000.
• Обновление: версия 1.08.00 — добавлено больше атрибутов SID/GUID для декодирования. В частности, для доменов Dot NET.

• Обновление: версия 1.09.00 — попытка чтения схемы для определения атрибутов двоичного кода/GUID/SID. Отображать двоичную информацию как HEX. Также исправлено неправильное управление памятью, которое я выполнял во время операций подсчета и только DN. Вы должны заметить, что для этих операций используется меньше памяти.

• Обновление: версия 1.10.00 — добавлена ​​опция «Нет рефералов» (-nr). Добавлен параметр размера страницы (-ps)

• Обновление: Версия 1.11.00 — 23.02.2003 — Добавлен параметр порта (-p)

• Обновление: Версия 1.12.00 — 24.05.2003 — Исправлена ​​ошибка в опции -BIT с ИЛИ. Также добавлены -default, -root, -schema, -config, которые можно использовать вместо указания полного DN для этих разделов с -b.

• Обновление: Версия 1.13.00 — 01.12.2003 — Никогда не публиковалась, исправлена ​​небольшая ошибка.

• Обновление: Версия 1.14.00 — 10.04.2004 — Добавлена ​​опция декодирования sid (-sddc), добавлен вывод в стиле dsquery для Deano (-dsq), добавлен счетчик прошедшего времени (-elapsed), добавлена ​​сортировка (-sort) и реверс sort (-rsort), добавлен показ удаленных объектов (-showdel), который вставляет OID отображения удаленных объектов в серверный элемент управления, добавлена ​​новая система проверки параметров, которую я разработал для oldcmp.
• Обновление: Версия 1.14.01 — 11.04.2004 — Добавлена ​​строка, выводящая полную строку SDDL для дескрипторов безопасности, потому что Эрик попросил об этом. :о)

• Обновление: Версия 1.15.00 — 24.04.2004 — Исправлена ​​проблема с опцией прошедшего времени, она была действительно испорченной. ;о)

• Обновление: Версия 1.16.00 — 20.05.2004 — Изменение внутренней идентификации атрибута для отображения. Учтены несуществующие атрибуты.

• Обновление: Версия 1.17.00 — 29.05.2004 — Добавлено несколько новых параметров: /stats, /stats+, /statsonly, /stats+only — все они предназначены для отображения информации LDAP STATS в Windows 2003 AD.
  .Они помогут вам определить, насколько эффективен данный запрос.
  . Некоторые дополнительные параметры: /extname, который даст вам DN связывания GUID и SID, а также обычный DN, /exterr, который будет отображать некоторую дополнительную информацию об ошибке — в частности, коды dsid, которые любит видеть PSS.
  . Я также добавил некоторые дополнительные функции, которые работают все время и отображают наиболее близкое совпадение, если вы укажете неправильное базовое DN, а также будут отображать все сгенерированные рефералы.

• Обновление: Версия 1.18.00 — 05.07.2004 — Исправлена ​​утечка в разделе результатов ldap добавлена ​​последняя версия.Исправлена ​​ошибка в разделе «Статистика», связанная с отображением побитового И|ИЛИ. Исправлено отображение удаленных объектов. Вы заметите, что у вас обычно есть новая строка в середине полей имени и cn с K3, а также поля DN и disabledName в 2K. MS исправил DN для K3, но пропустил остальные, я их всех ловлю.

• Обновление: Версия 1.19.00 — 09.08.2004 — Исправлена ​​ошибка с декодированием lastLogonTimestamp
  . Исправлена ​​ошибка, из-за которой вы не могли использовать -root
  . Добавлен параметр относительной базы (-rb)
  .Добавлена ​​опция -binenc, которая позволяет указать в запросе guids и sid в удобном для человека формате, и он преобразует его (например: objectid=\{\{sid:S-1-5-21-35935
  -2729731540-1825052264- 1105\}\})
  . Добавить опцию excl, чтобы исключить отображение определенных атрибутов
  . Я также добавил некоторый код, чтобы отловить то, что кажется ошибкой в ​​AD.
  . Иногда элемент управления STATS возвращает значение DWORD, в то время как он должен возвращать OctetString.
  . Это вызывало исключения в AdFind
  . Теперь он захватит его и установит неверные значения «».
• Обновление: Версия 1. 20.00 — 10.08.2004 — Узнал больше об ошибке STATS, добавил дополнительную информацию об использовании и выдал сообщение, когда это произошло. MS требует DEBUG_PRIVILEGE на контроллере домена, чтобы вернуть информацию STATS.

• Обновление: Версия 1.21.00 — 05.09.2004 — Исправлена ​​ошибка деления на ноль, исправлен некоторый текст использования.

• Обновление: Версия 1.22.00 — 18.09.2004 — Добавлен -selapsed, исправлена ​​ошибка в -sddl, добавлена ​​возможность определения каталога ldap

• Обновление: Версия 1.23.00 — 22.09.2004 — Добавлено lockoutTime в список декодируемых значений времени

• Обновление: Версия 1.24.00 — 30.09.2004 — Перекомпилировано для удаления отладочной информации.

• Обновление: Версия 1.25.00 — 10.12.2004 — Добавлено несколько опций — maxe,sddl,kerbenc,ff,samdc,excldn,excldndelim. Порт можно указать в опции -h. Функциональность -sddc изменена, чтобы не добавлять атрибут nTSecurityDescriptor, если указаны атрибуты. Точка (.), указанная для -h, переводится на локальный хост.

• Обновление: Версия 1.25.01 — 10.12.2004 — Пропущена очистка некоторых операторов отладки из 1.25.00.

• Обновление: Версия 1.26.00 — 12.02.2005 — Исправлена ​​ошибка статистики. Исправлена ​​​​ошибка сообщения поиска по базе статистики. Исправлена ​​ошибка в «-h .». Исправлена ​​ошибка в ранжировании для K3. Добавлены -nodn,-nolabel,-noctl,-owner,-owneronly,-ownercsv,-sdna.

• Обновление: Версия 1.27.00 — 05.11.2005 — Исправлена ​​ошибка в расширении фильтра статистики. Декодируйте msDS-User-Account-Control-Computed с помощью -samdc. Добавьте строку TZ для -tdc(s). Добавлена ​​информация о порте в выходной информации о соединении с хостом.Сломанная помощь. Добавлены -pr, -list, -soao, -oao, -csv, -csvdelim, -csvmvdelim, -csvq, -nocsvheader, -incldn, -incldndelim, -e, -ef, -tdcs, -utc, -po.

Использование

    adfind \[переключатели\] \[-b на основеn\] \[-f фильтр\] \[список атрибутов\]

Любая указанная вами опция, содержащая пробелы или специальные символы, такие как &,|,<,> и т.  д., должна быть заключена в кавычки. Все опции/переключатели могут быть указаны с помощью / или -.Введите добавить /? для использования.

Переключатель/опция	Цель	Пример
-b «<базовое имя>»	RFC 2253 DN, с которого начинается запрос.	-b «cn=пользователи,dc=домен,dc=com»
-f «<фильтр>»	Фильтр LDAP RFC 2254.	-f «(&(objectcategory=человек)(objectclass=пользователь))»
-h «<хост>\[:<порт>\]»	Сервер, на котором размещена служба LDAP для подключения.По умолчанию используется сервер LDAP по умолчанию. Если компьютер является членом домена Windows Active Directory, это определяется автоматически, для всего остального потребуется указание хоста. Порт может быть указан с именем хоста, не обязательно. Если указана точка (.), то имя хоста считается локальным	-h сервер2 -h сервер2:3000 -ч.
-s <область>	Область поиска LDAP. Доступные параметры являются стандартными параметрами LDAP: базовый, один и поддерево.Значение по умолчанию — поддерево.	-s основание
-t <значение времени ожидания>	Как долго запрос должен ждать на сервере перед завершением. Используйте это, когда у вас медленный сервер или медленный запрос, и вы получаете ошибки тайм-аута. Значение по умолчанию — 120 секунд.	-т 300
-gc	Указывает, что следует запросить порт глобального каталога. Если параметр -h не указан, а машина, на которой выполняется adfind, находится в домене Active Directory, она найдет ближайший глобальный каталог для использования.	-gc
-ff <имя файла>	Прочитать фильтр из файла. Это удобно, если у вас слишком большой фильтр, чтобы его можно было указать в командной строке.	-ff фильтр.txt
-с	Отображать только количество возвращенных объектов	-с
-максимум хх	Максимальное количество возвращаемых записей	-максимум 100
-дн	Отображать только возвращенные DN объектов	-дн
-нодн	Не отображать различающиеся имена объектов	-нодн
-без метки	Не отображать метки атрибутов	-без метки
-noctl	Преобразование управляющих символов в пробелы	-noctl
-excldn хх;хх;хх	Укажите строку или строки, которые нужно проверить по DN, чтобы увидеть, следует ли фильтровать объект из вывода. .Нечувствителен к регистру, и объект все равно будет возвращен с сервера, он просто не будет отображаться . Разделителем по умолчанию между строками является точка с запятой, но ее можно переключить с помощью -excldndelim . Вы не можете использовать этот ключ в сочетании с параметром -c. . Прошу прощения, но поток кода в настоящее время не поддерживает это. . Опция -c оптимизирована для максимальной скорости, поэтому возвращаемые пакеты LDAP никогда не распаковываются.	-excldn «cn=контроллеры домена,;cn=пользователи»;bob
-excldndelim х	Изменяет символ-разделитель для -excldn	-exclndndelim !
-incldn хх;хх;хх	Укажите строку или строки, которые нужно проверить по DN, чтобы увидеть, следует ли отображать объект. .Нечувствителен к регистру, и объекты, возвращаемые с сервера, не будут затронуты, только то, что отображается . Разделителем по умолчанию между строками является точка с запятой, но ее можно переключить с помощью -incldndelim. . Вы не можете использовать этот ключ в сочетании с параметром -c. . Прошу прощения, но поток кода в настоящее время не поддерживает это. . Опция -c оптимизирована для максимальной скорости, поэтому возвращаемые пакеты LDAP никогда не распаковываются.	-incldn «cn=контроллеры домена,;cn=пользователи»;bob
-incldndelim х	Изменяет символ-разделитель для -incldn	-inclndndelim !
-искл.	Исключить определенные атрибуты из отображения.Это полезно, когда вы хотите отобразить все атрибуты объекта, кроме одного или двух. Список должен быть разделен точкой с запятой.	-искл при изменении;при создании
-немного	Включает побитовое преобразование фильтра оператора. Это позволяет вам указывать :AND:= и :OR:= вместо фактических побитовых OID AND и OR. Обратите внимание, что И и ИЛИ должны быть указаны в фильтре ЗАГЛАВНЫМИ БУКВАМИ.	-немного в сочетании с фильтром типа -f управление учетной записью пользователя: И: = 2
-binenc	Включает преобразование фильтра двоичных значений.Это позволяет указать идентификаторы SID и GUID в удобочитаемом формате, а AdFind преобразует их в правильный формат двоичной строки LDAP для поиска. SID должны быть указаны как \{\{SID:\}\}, а GUID должны быть указаны как \{\{GUID:\}\}	-binenc в сочетании с фильтром, подобным следующему -f «objectsid=\{\{SID:S-1-5-21-1862701446-4008382571-2198042679-500\}\}» -f «objectguid=((GUID:26C18F02-9B73-495B-9F53-8207FC72527D\}\}»
-кербенк	Включает LDAP_OPT_ENCRYPT, который шифрует трафик, когда используется аутентификация по умолчанию, а kerberos был механизмом аутентификации.	-кербенк
-просто	Включает простую аутентификацию. Используйте с -u и -up. Для анонимной аутентификации просто укажите -simple.	-просто
-u «<пользователь>»	Используется для предоставления альтернативных учетных данных от пользователя, запускающего AdFind. может быть указан как DN, UPN или идентификатор стиля NT для простой аутентификации, для безопасной аутентификации допустимы только UPN и стиль NT.	-u CN=joeuser,CN=Пользователи,DC=домен,DC=com -u домен\joeuser -u [электронная почта защищена]
-вверх	Пароль пользователя, указанный с -u	-вверх MySecurePassword!!
-длоид	Не загружайте OID для логики декодирования GUID/SID.	-длоид
-ps размер	Укажите размер страницы, который представляет собой количество записей, возвращаемых на каждой странице LDAP. По умолчанию — 1000. Максимальный размер страницы Active Directory — 1000.	-пс 20
-номер	Не следуйте ссылкам LDAP.	-номер
-p порт	Укажите порт для использования. Это действительно не нужно использовать для Active Directory, это больше для AD/AM.	-p 9009
-корень	Специальное базовое обозначение. Автоматически заполняет -b DN корня леса.	-корень
-config	Специальное базовое обозначение. Автоматически заполняет -b DN контейнера конфигурации для леса.	-config
-схема	Специальное базовое обозначение. Автоматически заполняет -b DN контейнера схемы леса.	-схема
-дефолт	Специальное базовое обозначение. Автоматически заполняет -b DN контекста именования по умолчанию для сервера, к которому подключено.	-дефолт
-rb «<относительная база>»	Это используется с одним из других базовых спецификаторов, таких как -b -root, -config, -schema,-default. Позволяет уйти от набора части базы.	-rb cn=сайты в сочетании с -конфигурация
-дск	Выводить только DN в формате dsquery. т.е. DN в кавычках	-дск
-сортировать <ключ>	Укажите атрибут, по которому должен быть отсортирован набор результатов. Обратите внимание, что это обрабатывается на сервере и может быть суровым для сервера для больших наборов результатов.	-sort samaccountname
-rsort <ключ>	То же, что сортировка, но наоборот	-rsort samaccountname
-прошло	Показать прошедшее время в секундах поиска.	-прошло
-ушел	Показать время в секундах, затраченное на различные шаги в запросе, такие как привязка, запрос на загрузку rootdse и т. д.	-ушел
-вмт	Декодируйте общие поля времени, такие как pwdLastSet, lastLogon и т. д., из их собственного 64-битного целочисленного формата (FILETIME) в удобочитаемый формат. Если вы обнаружите поле времени от Microsoft, которое не декодируется, свяжитесь со мной.	-вмт
-tdcs	Декодируйте общие поля времени, такие как pwdLastSet, lastLogon и т. д., из их собственного 64-битного целочисленного формата (FILETIME) в удобочитаемый формат.Если вы обнаружите поле времени от Microsoft, которое не декодируется, свяжитесь со мной. Выходные данные имеют формат, который лучше подходит для сортировки.	-tdcs
-универсальное глобальное время	Сообщает -tdc(s) выводить в формате UTC вместо локального TZ	-универсальное глобальное время
-sddl	Частичное декодирование дескрипторов безопасности. Это возьмет sd, такой как ntSecurityDescriptor, и декодирует его в sddl.	-sddl
-sddc	Частичное декодирование дескрипторов безопасности.Это возьмет sd, такой как ntSecurityDescriptor, и декодирует его в sddl.	-sddc
-владелец	Отображать декодированного владельца объекта как обычный атрибут в возвращаемых значениях. Метка атрибута: _OBJECT_OWNER.	-владелец
-только для владельцев	Отображать DN и владельца только в стандартном формате.	-только для владельцев
-ownercsv	Отображать DN и владельца только в формате, разделенном точкой с запятой.	-ownercsv
-sdna	Дескриптор безопасности без прав администратора. Пытается вернуть ограниченный набор информации для объекта ACL. Это следует использовать, если вы не можете получить nTSecurityDescriptor объекта. Это исключит возвращение SACL, что может позволить пользователю получить доступ для возврата атрибута.	-sdna
-самдк	Расшифровка некоторых атрибутов SAM. В частности, userAccountControl, sAMAccountType, groupType.	-самдк
-шоудель	Это добавляет Show Deleted OID к серверным элементам управления, чтобы запросу было разрешено видеть удаленные элементы.	-шоудель
-extname	Включает возврат информации о расширенном имени для DN объектов. Это расширенное имя включает DN, а также objectGuid. Формат вывода расширенного имени выглядит следующим образом: ;CN=Sites, CN=Configuration,DC=domain,DC=com	-extname
-внешний	Включает отображение расширенной информации об ошибке для любого запроса, вызвавшего ошибку. Это будет включать более подробную информацию об ошибке, включая DSID, который MS PSS любит использовать для устранения проблем с поиском в Active Directory, поскольку он указывает на определенную строку кода.	-внешний
-статистика	Включает управление STATS и отображение возвращенной информации. Для этой функции требуется Windows Server 2003 Active Directory.	-статистика
-статистика	Отключает все выходные данные, кроме управляющей информации STAT.Для этой функции требуется Windows Server 2003 Active Directory.	-статистика
-статистика+	То же, что и -stats, но также имеет некоторые «анализированные» результаты, включая повторное отображение использованного фильтра в простом режиме разбивки. Для этой функции требуется Windows Server 2003 Active Directory.	-статистика+
-статистика+только	Отключает весь вывод, кроме информации, отображаемой с помощью -stats+. Для этой функции требуется Windows Server 2003 Active Directory.	-статистика+только
-пр	Фантомный корень. Поиск по всем NC, охваченным указанной базой, например -b com или -b «».	-пр
-список	Режим списка. Укажите один атрибут, и он сгенерирует вывод в формате списка для этого атрибута.	-список
-соао	Вывод атрибутов сортированного заказа. Вывод атрибутов для каждого объекта в порядке, определяемом отсортированными именами атрибутов.	-соао
-oao «<строка нулевого значения>»	Упорядоченный вывод атрибутов. Выходные атрибуты для каждого объекта в том порядке, в котором атрибуты указаны в командной строке. Вы можете указать значение, которое будет использоваться для атрибутов, не имеющих значения. По умолчанию значение будет пустым.	-оао
-csv «<строка нулевого значения>»	Вывод CSV. Фантомный корень. Вы можете указать значение, которое будет использоваться для атрибутов, не имеющих значения.По умолчанию значение будет пустым.	-csv
-csvdelim «<разделитель>»	Разделитель для вывода CSV. По умолчанию используется запятая (,).	-csvdelim «|»
-csvmvdelim «<разделитель>»	Разделитель для многозначных атрибутов в выходных данных CSV. По умолчанию используется точка с запятой (;).	-csvmvdelim «:»
-csvq «<кавычка>»	Укажите символ кавычек для полей в выводе CSV.По умолчанию используется кавычка («).	-csvq «»
-nocsvheader	Не выводить заголовок атрибута в верхней части вывода CSV	-nocsvheader
-e «<префикс переменной окружения>»	Захват переключателей и атрибутов для извлечения из среды для запроса. Префикс env var по умолчанию — adfind-. См. Адфинд /??? подробности	-е Адам1
-ef «<файл окружения>»	Читать переключатели и атрибуты из файла.Файл по умолчанию — adfind.cf. См. Адфинд /??? подробности	-ef adam1. cf
-по	Распечатайте все переключатели и атрибуты, указанные в командной строке, -e или -ef.	-по

Примечания о функции СТАТИСТИКА

Частота совпадений зависит от данных в каталоге и используемого конкретного фильтра
; это не абсолютная мера по каталогам.

Вы можете использовать запрос (&(objectcategory=person)(objectclass=user))
в одном каталоге и получить процент попаданий 95%, но затем в другом, который имеет
, группа контактов может получить процент попаданий 40% и менее.

Примеры

Получение объекта с именем testuser и атрибутов времени декодирования.

F:\DEV\cpp\AdFind>adfind -b dc=joe,dc=com -f name=testuser -tdc

AdFind V01.24.00cpp Джо Ричардс ([электронная почта защищена]), сентябрь 2004 г.

Использование сервера: 2k3dc01.joe.com

Каталог: Windows Server 2003

DN: CN = TestUser, OU = Protected, OU = TestOU, DC = joe, DC = com

>класс объекта: верхний

>класс объекта: человек

>objectClass: организацияPerson

>класс объекта: пользователь

>сп: TestUser

>SN: Пользователь

>описание: Описание теста

>physicalDeliveryOfficeName: офис Джо

> Пароль пользователя: 6A6F 6570 6173 73

>givenName: Тест

>distinguishedName: CN=TestUser,OU=Protected,OU=TestOU,DC=joe,DC=com

> тип экземпляра: 4

>при создании: 20040401215600.0Z

> при изменении: 20040825210426.0Z

> отображаемое имя: TestUser

>USNСоздано: 21431

>memberOf: CN=Пользователи домена,CN=Пользователи,DC=Джо,DC=com

>uSNCизменено: 445256

>компания: joeware.net

>имя: TestUser

>objectGUID: \{EBED58CB-2264-4FF7-B448-CC78459C7C1D\}

>усераккаунтконтрол: 512

>бадпвдкаунт: 0

>кодовая страница: 0

>Код страны: 0

>homeDirectory: \\fd\имя_ресурса

>homeDrive: Z:

>badPasswordTime: 00/00/0000-00:00:00

>последний выход из системы: 00/00/0000-00:00:00

>последний вход в систему: 13. 07.2004-09:29:42

>logonHours: FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF FF

>pwdLastSet: 25.08.2004-17:04:26

>Идентификатор основной группы: 1667

>objectSid: S-1-5-21-1862701446-4008382571-2198042679-1121

>accountExpires: 00/00/0000-00:00:00

>logonCount: 1

> sAMAccountName: TestUser

>sAMAccountType: 805306368

>userPrincipalName: [электронная почта защищена]

>Время блокировки: 0

>objectCategory: CN=Person,CN=Schema,CN=Configuration,DC=joe,DC=com

> отметка времени последнего входа в систему: 13.07.2004-09:29:42

1 Объекты возвращены

Получить rootdse сервера LDAP по умолчанию.

F:\DEV\cpp\AdFind>adfind -b -s база

AdFind V01.24.00cpp Джо Ричардс ([электронная почта защищена]), сентябрь 2004 г.

Использование сервера: 2k3dc01.joe.com

Каталог: Windows Server 2003

ДН:

> текущее время: 20040

3244.0Z

> subschemaSubentry: CN = Aggregate, CN = Schema, CN = Configuration, DC = joe, DC = com

> dsServiceName: CN = NTDS Settings, CN = 2K3DC01, CN = Servers, CN = First-Site-Name по умолчанию, CN = Sites, CN = Configuration, DC = joe, DC = com

>Контексты именования: DC=joe,DC=com

> namingContexts: CN = Configuration, DC = joe, DC = com

> namingContexts: CN=Schema,CN=Configuration,DC=joe,DC=com

> namingContexts: DC=DomainDnsZones,DC=joe,DC=com

> namingContexts: DC=ForestDnsZones,DC=joe,DC=com

> defaultNamingContext: DC=joe,DC=com

>schemaNamingContext: CN=Schema,CN=Configuration,DC=joe,DC=com

>configurationNamingContext: CN=Configuration,DC=joe,DC=com

> rootDomainNamingContext: DC=joe,DC=com

>поддерживаетсяКонтроль: 1. 2.840.113556.1.4.319

> поддерживаемый контроль: 1.2.840.113556.1.4.801

> поддерживаемый контроль: 1.2.840.113556.1.4.473

> поддерживаемый контроль: 1.2.840.113556.1.4.528

> поддерживаемый контроль: 1.2.840.113556.1.4.417

> поддерживаемый контроль: 1.2.840.113556.1.4.619

> поддерживаемый контроль: 1.2.840.113556.1.4.841

> поддерживаемый контроль: 1.2.840.113556.1.4.529

> поддерживаемый контроль: 1.2.840.113556.1.4.805

> поддерживаемый контроль: 1.2.840.113556.1.4.521

>поддерживаетсяКонтроль: 1.2.840.113556.1.4.970

> поддерживаемый контроль: 1.2.840.113556.1.4.1338

> поддерживаемый контроль: 1.2.840.113556.1.4.474

> поддерживаемый контроль: 1.2.840.113556.1.4.1339

> поддерживаемый контроль: 1.2.840.113556.1.4.1340

> поддерживаемый контроль: 1.2.840.113556.1.4.1413

> поддерживаемый контроль: 2.16.840.1.113730.3.4.9

> поддерживаемый контроль: 2.16.840.1.113730.3.4.10

> поддерживаемый контроль: 1. 2.840.113556.1.4.1504

> поддерживаемый контроль: 1.2.840.113556.1.4.1852

>поддерживаетсяКонтроль: 1.2.840.113556.1.4.802

>поддерживаетсяLDAPVersion: 3

>поддерживаетсяLDAPVersion: 2

>supportedLDAPPolicies: MaxPoolThreads

>supportedLDAPPolicies: MaxDatagramRecv

>supportedLDAPPolicies: MaxReceiveBuffer

> поддерживаемые политики LDAP: InitRecvTimeout

>supportedLDAPPolicies: MaxConnections

>supportedLDAPPolicies: MaxConnIdleTime

>supportedLDAPPolicies: MaxPageSize

>supportedLDAPPolicies: MaxQueryDuration

>supportedLDAPPolicies: MaxTempTableSize

>supportedLDAPPolicies: MaxResultSetSize

>supportedLDAPPolicies: MaxNotificationPerConn

>supportedLDAPPolicies: MaxValRange

>highestCommittedUSN: 463105

>Поддерживаемые механизмы SASLMechanisms: GSSAPI

>Поддерживаемые механизмы SASL: GSS-SPNEGO

>Поддерживаемые механизмы SASL: ВНЕШНИЙ

> поддерживаемые механизмы SASL: DIGEST-MD5

> имя хоста dns: 2k3dc01. joe.com

>ldapServiceName: joe.com:[электронная почта защищена]

> serverName: CN = 2K3DC01, CN = Servers, CN = First-Site-Name по умолчанию, CN = Sites, CN = Configuration, DC = joe, DC = com

> поддерживаемые возможности: 1.2.840.113556.1.4.800

> поддерживаемые возможности: 1.2.840.113556.1.4.1670

> поддерживаемые возможности: 1.2.840.113556.1.4.1791

> isSynchronized: ИСТИНА

> isGlobalCatalogReady: TRUE

>domainФункциональность: 2

>лесФункции: 2

>Контроллер доменаФункциональность: 2

1 Объекты возвращены

Получить rootdse сервера LDAP по умолчанию и показать прошедшее время.

 F:\DEV\cpp\AdFind>adfind -b -s base -selapsed

AdFind V01.24.00cpp Джо Ричардс ([электронная почта защищена]), сентябрь 2004 г.

Используемый сервер: 2k3dc01.joe.com
Каталог: Windows Server 2003

имя:
> текущее время: 200402116.0Z
>subschemaSubentry: CN = Aggregate, CN = Schema, CN = Configuration, DC = joe, DC = com
> dsServiceName: CN = NTDS Settings, CN = 2K3DC01, CN = Servers, CN = Default-First-Site-Name, CN = Sites, CN = Configuration, DC = joe, DC = com
>Контексты имен: DC=joe,DC=com
>namingContexts: CN=Configuration,DC=joe,DC=com
>namingContexts: CN=Schema,CN=Configuration,DC=joe,DC=com
>Контексты имен: DC=DomainDnsZones,DC=joe,DC=com
>namingContexts: DC=ForestDnsZones,DC=joe,DC=com
> defaultNamingContext: DC=joe,DC=com
>schemaNamingContext: CN=Schema,CN=Configuration,DC=joe,DC=com
>configurationNamingContext: CN=Configuration,DC=joe,DC=com
>rootDomainNamingContext: DC=joe,DC=com
>поддерживаемое управление: 1. 2.840.113556.1.4.319
> поддерживаемый контроль: 1.2.840.113556.1.4.801
> поддерживаемый контроль: 1.2.840.113556.1.4.473
> поддерживаемый контроль: 1.2.840.113556.1.4.528
> поддерживаемый контроль: 1.2.840.113556.1.4.417
> поддерживаемый контроль: 1.2.840.113556.1.4.619
> поддерживаемый контроль: 1.2.840.113556.1.4.841
> поддерживаемый контроль: 1.2.840.113556.1.4.529
> поддерживаемый контроль: 1.2.840.113556.1.4.805
> поддерживаемый контроль: 1.2.840.113556.1.4.521
> поддерживаемый контроль: 1.2.840.113556.1.4.970
> поддерживаемый контроль: 1.2.840.113556.1.4.1338
> поддерживаемый контроль: 1.2.840.113556.1.4.474
> поддерживаемый контроль: 1.2.840.113556.1.4.1339
> поддерживаемый контроль: 1.2.840.113556.1.4.1340
> поддерживаемый контроль: 1.2.840.113556.1.4.1413
> поддерживаемый контроль: 2.16.840.1.113730.3.4.9
> поддерживаемый контроль: 2.16.840.1.113730.3.4.10
> поддерживаемый контроль: 1.2.840.113556.1.4.1504
> поддерживаемый контроль: 1.2.840.113556.1.4.1852
> поддерживаемый контроль: 1. 2.840.113556.1.4.802
>поддерживаетсяLDAPверсия: 3
>поддерживаетсяLDAPверсия: 2
>supportedLDAPPolicies: MaxPoolThreads
>supportedLDAPPolicies: MaxDatagramRecv
>supportedLDAPPolicies: MaxReceiveBuffer
>supportedLDAPPolicies: InitRecvTimeout
>supportedLDAPPolicies: MaxConnections
>supportedLDAPPolicies: MaxConnIdleTime
>supportedLDAPPolicies: MaxPageSize
>supportedLDAPPolicies: MaxQueryDuration
>supportedLDAPPolicies: MaxTempTableSize
>supportedLDAPPolicies: MaxResultSetSize
>supportedLDAPPolicies: MaxNotificationPerConn
>supportedLDAPPolicies: MaxValRange
>наивысшийCommittedUSN: 487991
>Поддерживаемые механизмы SASL: GSSAPI
>Поддерживаемые механизмы SASL: GSS-SPNEGO
>Поддерживаемые механизмы SASL: ВНЕШНИЕ
>Поддерживаемые механизмы SASL: DIGEST-MD5
>DNSHostName: 2k3dc01.joe.com
>ldapServiceName: joe.com:[email protected]
>serverName: CN=2K3DC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=joe,DC=com
>supportedCapabilities: 1.2.840.113556.1.4.800
>supportedCapabilities: 1. 2.840.113556.1.4.1670
>supportedCapabilities: 1.2.840.113556.1.4.1791
> isSynchronized: ИСТИНА
> isGlobalCatalogReady: ИСТИНА
>ДоменФункциональность: 2
>лесФункционал: 2
>Функциональность контроллера домена: 2


1 Объекты возвращены

Прошедшее время:
   LDAP_OPEN 0.015
   ROOT_DSE 0
   ЧАСТИЧНАЯ_СХЕМА 0,172
   LDAP_SEARCH_INIT 0
   LDAP_GET_PAGES 0,078
   LDAP_UNBIND 0


 

Как показано на

• http://www.jsiinc.com
  в советах и ​​хитростях

• Журнал Windows для ИТ-специалистов

• Различные блоги.

• Тысячи сообщений в группах новостей USENET.

• Проводки ActiveDir Org.

Часто задаваемые вопросы

Как отобразить rootdse контроллера домена с помощью AdFind?

adfind -h имя_сервера -b -s база

Как выполнять поиск по нескольким деревьям доменов в лесу глобального каталога? Указание DN корня леса не работает.

adfind -gc -b -f «<фильтр>»

Как искать отключенные учетные записи пользователей по всему лесу?

adfind -gc -b -bit -f «&(objectcategory=person)(samaccountname=*)(useraccountcontrol:AND:=2)» -dn

AdFind работает медленно, как узнать, какая часть AdFind работает медленно

?

Проверьте переключатель -selapsed.Он раскроет различные части того, что делает ADFIND, и даст вам время. Поэтому, если привязка идет медленно, вы должны увидеть это в выводе.

Как заставить AdFind создавать выходные данные в формате CSV?

-csv будет работать, если вы укажете нужные атрибуты. Если вам нужны все атрибуты, перенесите данные в текстовый файл, а затем используйте perl-скрипт adcsv.pl для преобразования текстового файла в текстовый файл CSV. Вы найдете сценарий adcsv.pl в файле adfind.zip вместе с adfind.exe, начиная с AdFind V01.25.00.

Как не отображать одну организационную единицу, вложенную в группу других организационных единиц, которые я хочу отобразить?

Проверьте параметр -excldn. Это позволяет вам указать строку для соответствия на DN, если есть совпадение, объект не будет отображаться.

Почему я не могу запросить владельца, используя _OBJECT_OWNER=someowner?

Возможность adfind отображать владельца объекта с параметром -owner и выводить его с меткой атрибута _OBJECT_OWNER — это специальная функция adfind.Владелец не представлен в каталоге как этот атрибут, это небольшой фрагмент сложной бинарной структуры BLOB-объектов. Вы не можете инициировать поиск по владельцу таким образом, однако adfind позволит вам перечислить владельцев, что лучше, чем то, что вы, вероятно, имели раньше.

Почему, когда я указываю один из ключей -sddl/c, дескриптор безопасности не отображается?

Вероятно, у вас нет необходимых разрешений. Попробуйте использовать параметр -sdna, может поможет.Если это не так, у вас просто нет прав на просмотр дескриптора безопасности.

Как узнать, что можно использовать в качестве фильтра?

Это выходит за рамки adfind. Это общий вопрос о LDAP, и вам следует поискать в Интернете или взять несколько книг по AD или LDAP, чтобы узнать, как использовать LDAP.

Когда AdFind отображает группы, я хочу, чтобы он отображал понятные имена учетных записей, которые являются членами, а не DN.Как мне это сделать?

Короткий ответ: вы не
. Adfind сбрасывает то, что находит в AD
. Хотя он мог бы делать то, что вы просите, это было бы дорого
. Общий принцип работы заключается в том, что AD хранит DN в атрибуте участника.
. Чтобы получить что-либо еще, потребуется индивидуальный обратный вызов контроллера домена для каждого члена.
. Допустим, у вас есть 1000 групп, в каждой из которых в среднем 100 пользователей.
. Простое отображение групп и DN участников требует одного обращения к AD.
. Преобразование в понятные имена потребует 100 000 обращений к AD.
.Вы можете себе представить, насколько медленнее это было бы
. Существует особый случай при просмотре одной группы, когда контроллер домена является контроллером домена Windows 2003, который будет извлекать красивые имена, но это еще не реализовано, и нет временных рамок для его реализации.

Когда я получаю STATS по многостраничному запросу, истекшее время и счетчик отключены?

Это ошибка в STATS в Windows 2003 Server Pre-SP1. Это исправлено в SP1, обновите, когда сможете.

Похоже, что ADFIND не работает на NT4 или против NT4, верно?

Да, не ожидается, что он будет работать на NT4 или против нее.

Еще не все…

.