DS系列命令 DSadd DSget DSmod DSmove DSquery DSrm

----------DSADD----------向目录中添加特定类型的对象

创建组织单位

dsadd ou 组织单位名称 [-desc 描述] [{-s 服务器|-d 域}] [-u 用户名] [-p {密码|*}] [-q] [{-uc|-uoc|-uci}]

创建域用户帐户

dsadd user UserDN 用户对象的可分辨名称 [-samid SAMName 指定使用SAM名作为该用户的唯一SAM帐户名] -pwd {Password|*} 密码

创建计算机帐户

dsadd computer ComputerDN

----------DSGET----------显示目录中特定对象的的选定属性

----------DSMOD----------在目录中修改特定类型的现有对象

修改用户帐户属性

dsmod user UserDN ...[-upn UPN] [-fn FirstName] [-mi Initial] [-ln LastName] [-display DisplayName] [-empid EmployeeID] [-pwd (Password | *)] [-desc Description] [-office Office] [-tel PhoneNumber] [-email E-mailAddress] [-hometel HomePhoneNumber] [-pager PagerNumber] [-mobile CellPhoneNumber] [-fax FaxNumber] [-iptel IPPhoneNumber] [-webpg WebPage] [-title Title] [-dept Department] [-company Company] [-mgr Manager] [-hmdir HomeDirectory] [-hmdrv DriveLetter:] [-profile ProfilePath] [-loscr ScriptPath] [-mustchpwd {yes | no}] [-canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}] [-acctexpires NumberOfDays] [-disabled {yes | no}] [{-s Server | -d Domain}] [-u UserName] [-p {Password | *}] [-c] [-q] [{-uc | -uco | -uci}]

重置用户帐户的密码

dsmod user UserDN -pwd 新密码 [-mustchpwd {yes | no}] 下次登录时修改此密码

启用或禁用账户

dsmod user UserDN 可分辨名称 -disabled {yes|no} yes 禁用 no 启用

修改计算机帐户属性

dsmod computer ComputerDN ...[-desc Description] [-loc Location] [-disabled {yes | no}] [-reset] [{-s Server | -d Domain}] [-u UserName] [-p {Password | *}] [-c] [-q] [{-uc | -uco | -uci}]

重设计算机帐户

dsmod computer ComputerDN -reset

启用或禁用计算机帐户

dsmod computer ComputerDN 可分辨名称 -disabled {yes|no} yes 禁止登录 no 允许登录

将计算机帐户添加到组中

dsmod group GroupDN -addmbr ComputerDN

----------DSMOVE----------移动单个对象或者重命名

----------DSQUERY----------按照指定的条件查询

----------DSRM----------从目录中删除某种特定类型的对象或任何常规对象

删除组织单位

dsrm OrganizationalUnitDN 指定要删除组织单位的可分辨名称 [-subtree 同时删除选定的组织单位和它所包含的任何对象]