ad域控中dsadd命令使用详解

最新推荐文章于 2025-03-23 14:15:40 发布

运维小陈

最新推荐文章于 2025-03-23 14:15:40 发布

阅读量2.2k

点赞数

分类专栏：经验分享

本文链接：https://blog.csdn.net/cxb14897/article/details/117033833

版权

本文详细介绍了在Active Directory（AD）域控环境中使用DSADD命令批量创建用户的方法。DSADD命令用于向目录添加不同类型的对象，如用户、计算机等。文章讲解了DSADD命令的语法，特别是创建用户的详细参数，包括用户属性如SAM名称、UPN、密码等。还提供了一个示例，展示了如何通过DSADD创建用户并将其添加到特定的OU和组中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

现在说下DSADD批量创建用户的方法，首先在使用DSADD之前先讲下LDAP协议，目录服务使用LDAP这个公用协议来查找和定位对象，LDAP可以描述对象在那个域,对象在那个OU,对象自己的名字。通常它的语法为“OU=OU对象,CN=非域非OU对象,DC=域对象”。比如：CN=Solo,OU=IT,OU=desktop,DC=china,DC=com.
接下来我们来看一看DSADD的语法：
dsadd computer - 将计算机添加到目录
dsadd contact - 将联系人添加到目录
dsadd group - 将组添加到目录。
dsadd ou - 将组织单位添加到目录
dsadd user - 将用户添加到目录。
语法
dsadd user UserDN [-samid SAMName] [-upn UPN] [-fn FirstName] [-mi Initial] [-ln LastName] [-display DisplayName] [-empid EmployeeID] [-pwd {Password | *}] [-desc Description] [-memberof Group;…] [-office Office] [-tel PhoneNumber] [-email Email] [-hometel HomePhoneNumber] [-pager PagerNumber] [-mobile CellPhoneNumber] [-fax FaxNumber] [-iptel IPPhoneNumber] [-webpg WebPage] [-title Title] [-dept Department] [-company Company] [-mgr Manager] [-hmdir HomeDirectory] [-hmdrv DriveLetter:] [-profile ProfilePath] [-loscr ScriptPath] [-mustchpwd {yes | no}] [-ca