我有一个多林 AD 环境,其中不同林中的域之间存在信任关系。(AD 级别 2003)
我有一个用户的可分辨名称列表,我想将其添加到其中一个域中的本地组中。
如何使用用户 DN 从命令行将用户添加到组?我可以使用这样的命令轻松自动执行此操作,避免通过 GUI 执行数百个手动添加命令,但我找不到要使用的命令。
答案1
您可以使用dsmod group
(http://technet.microsoft.com/en-us/library/cc732423(WS.10).aspx)。
答案2
dsmod 看起来是最简单的解决方案,但您可以使用简单的 VBScript 脚本来实现。请参阅http://www.microsoft.com/technet/scriptcenter/scripts/ad/groups/default.mspx?mfr=true举出很多例子。
JR