AD域批量修改用户属性

bijiafeng

上一篇我们研究了在AD域环境中批量创建用户的示例，这篇文章介绍下如何修改已创建用户的属性。
首先附上命令：

1. dsquery user ou=TEST,ou=CtxUsers,ou=Citrix,dc=fanchen,dc=local -limit 1000 | dsmod user -mustchpwd yes -canchpwd yes -pwdneverexpires no

复制代码

代码说明：
      在|符之前的 dsquery user 命令是查询命令，查询”ou=TEST,ou=CtxUsers,ou=Citrix,dc=fanchen,dc=local“ 这个OU中的用户；
      -limit 1000 是因为默认dsquery只能显示100条记录，也就是说默认一次最大修改100个用户，用 limit1000 来指定最大显示1000个记录即可解决1000以内用户修改。
      在|符之后的 dsmod user 命令就是修改域用户属性命令，-mustchpwd 这些参数参照上一篇文章具体含义，并按照实际情况增减。

上一篇文章参见：AD域批量添加用户到指定OU...

bijiafeng

注意DC和OU大写，否则容易提示：
dsquery 失败:找不到目录对象。
键入 dsquery /? 以获取帮助。dsmod 失败:“此命令的目标对象”丢失。
键入 dsmod /? 以获取帮助。

zfcpu2008

非常感谢分享！！

tancd

真不错的教程