Winserver用指令批量添加修改AD域控用户.210702

实践证明，批处理啥的，真的没有Excel Vlookup快。
做以下步骤前，记得用好Excel，用公式把内容拼接好，然后愉快地玩耍。

1.查找现在OU下的所有用户

dsquery user ou=ZTGM,dc=zt,dc=com -limit 0 >1.txt

2.新增用户：dsadd user指令

dsadd user "CN=叶是,OU=采购中心,OU=ZTGM,DC=zt,DC=com" -samid shi.ye -mustchpwd yes  -upn shi.ye -pwd Hello34 -display "叶是"

意思是：在采购中心的OU下，新增叶是（CN=。。。），登录名（samid）为shi.ye，完整登录名（upn）为shi.ye，显示名称（display）为叶是，密码（pwd）Hello34，登录后修改密码（mustchpwd）。

3，新增或修改用户其他参数：

dsmod user "CN=陶是,OU=澳洲公司,OU=ZTGM,DC=zt,DC=com" -desc "ytyy-yuan" -email "yan.tao@chr.cn" -mobile "+6145605"

意思是：修改澳洲公司的陶是，描述为ytyy-yuan，邮箱，手机。

4，转移用户部门：

dsmove "CN=蔡某,OU=执行,OU=运营中心,OU=ZTGM,DC=zt,DC=com" -newparent "OU=采购中心,OU=ZTGM,DC=zt,DC=com"

意思是：把曹谋从运营中心的执行组，移到采购中心去。