按专有名称将用户添加到AD组

我有一个多森林AD环境,在不同森林中的域之间build立信任关系。 (公元2003年)

我有一个我想添加到其中一个域中的本地组的用户的可分辨名称列表。

如何使用用户DN从命令行将用户添加到组? 我可以很容易地自动化这个命令,并避免通过GUI做几百个手动添加命令,但我找不到要使用的命令。

您可以使用dsmod grouphttp://technet.microsoft.com/en-us/library/cc732423(WS.10).aspx )。

dsmod看起来是最简单的解决scheme,但是可以用一个简单的VBScript脚本来完成。 有关很多示例,请参见http://www.microsoft.com/technet/scriptcenter/scripts/ad/groups/default.mspx?mfr=true

JR