adfind.exe 是一个用于与 Active Directory 交互的命令行工具，它主要在 Windows Server 和其他支持 Active Directory 的系统中用于执行查询操作。它是一个轻量级的工具，通常由系统管理员或 IT 专业人员用来快速查询和查看 Active Directory（AD）中的数据。
adfind.exe 的功能
查询 Active Directory： adfind.exe 允许用户通过 LDAP 协议（轻量目录访问协议）查询 Active Directory，获取关于用户、计算机、组、组织单位（OU）等对象的信息。
简单、快速的命令行查询： 该工具支持通过简单的命令行参数来执行复杂的 AD 查询，如查找用户属性、验证用户是否存在、查询组成员信息等。
自定义查询： 用户可以自定义查询条件，指定需要返回的特定字段，进行精确检索。
查询结果导出： adfind.exe 允许将查询结果导出为文本、CSV 或其他格式，方便进一步处理和分析。
adfind.exe 在 Windows Server 2022 中的应用
系统管理员工具：在 Windows Server 2022 或其他版本的 Windows Server 上，adfind.exe 可以作为系统管理员管理和查询 Active Directory 的工具，帮助简化日常操作，例如查看用户属性、列出组成员、搜索特定的计算机等。
代替 PowerShell：虽然 PowerShell 提供了强大的 AD 管理功能，但某些管理员可能更喜欢使用 adfind.exe，因为它更为简洁并且快速，适用于那些对 PowerShell 不太熟悉或在某些情况下更依赖命令行工具的用户。
为什么使用 adfind.exe
轻量级：adfind.exe 是一个小巧、轻便的命令行工具，不需要大量的系统资源，适合快速查询。
效率高：相比一些图形化界面工具，adfind.exe 在某些查询操作上能更快速地返回结果，尤其是在进行复杂的 LDAP 查询时。
灵活性：支持灵活的查询条件和搜索功能，管理员可以根据自己的需求调整查询内容。
兼容性：adfind.exe 支持多种 Windows 版本，通常与 Windows Server 和 Windows 10 系统兼容。
使用示例
如果您想查询 AD 中所有用户的邮箱地址，可以使用如下命令：
bashCopy Code
adfind -b "DC=example,DC=com" "(objectClass=user)" mail
-b 指定了基础 DN（Distinguished Name），即查询的起点。
"(objectClass=user)" 是查询条件，表示查找所有用户对象。
mail 是要返回的属性，表示查询用户的邮箱地址。
adfind.exe 是一个实用的命令行工具，专门用于查询和与 Active Directory 进行交互。它为系统管理员提供了高效、灵活的查询功能，尤其是在管理大型企业环境中的 Active Directory 时非常有用。
adfind.exe 按功能分类的表格，展示了常见的操作、功能以及对应的命令行参数或示例：
功能分类
功能描述
命令示例
基本查询
执行简单的 Active Directory 查询。
adfind -b "DC=example,DC=com" "(objectClass=user)"
指定属性查询
查询特定属性。
adfind -b "DC=example,DC=com" "(objectClass=user)" cn mail
基于 DN 的查询
指定基础 DN（Distinguished Name）作为查询起点。
adfind -b "OU=Users,DC=example,DC=com" "(objectClass=user)"
过滤查询
使用 LDAP 过滤器来查找符合特定条件的对象。
adfind -b "DC=example,DC=com" "(cn=John*)" mail
指定返回属性
查询时仅返回指定的属性字段。
adfind -b "DC=example,DC=com" "(objectClass=user)" sn givenName
递归查询
对指定的 OU 及其子容器进行递归查询。
adfind -b "OU=Users,DC=example,DC=com" -f "(objectClass=user)"
列出所有组成员
查询并列出某个组的成员。
adfind -b "DC=example,DC=com" "(CN=Admins)" member
列出所有计算机
查找并列出所有计算机对象。
adfind -b "DC=example,DC=com" "(objectClass=computer)"
查找组成员
查找某个特定组的成员信息。
adfind -b "DC=example,DC=com" "(CN=GroupName)" member
查找用户的组成员关系
查询用户所属的组。
adfind -b "DC=example,DC=com" "(sAMAccountName=john)" memberOf
列出所有用户
列出 Active Directory 中所有的用户对象。
adfind -b "DC=example,DC=com" "(objectClass=user)"
获取用户属性
获取特定用户的详细属性信息。
adfind -b "DC=example,DC=com" "(sAMAccountName=john)" cn sn mail
支持的属性查找
查找对象的特定属性。
`adfind -b "DC=example,DC=com" "(objectClass=user)"
查找用户登录信息
查找用户的登录历史记录。
adfind -b "DC=example,DC=com" "(sAMAccountName=john)" lastLogon
列出所有域控制器
查找 Active Directory 中的所有域控制器。
adfind -b "DC=example,DC=com" "(objectClass=domainController)"
按时间查询
使用 LDAP 查询语法来过滤基于时间的条件。
adfind -b "DC=example,DC=com" "(whenCreated>=2022-01-01)"
高级过滤
支持更多复杂的 LDAP 查询语法。
`adfind -b "DC=example,DC=com" "(
查找空属性对象
查找具有特定空值的属性。
adfind -b "DC=example,DC=com" "(&(objectClass=user)(mail=))"
说明：
-b 是设置查询的起点（基础 DN）。
-f 用于指定 LDAP 查询的过滤条件。
grep 可在类 Unix 系统中使用，用来过滤命令结果。
其他如 member, cn, mail 等属性是指定要查询的特定字段。
adfind.exe 通过这些功能提供了多种查询和管理 Active Directory 的方式，使得管理员可以根据需求执行灵活的操作。