У меня есть среда AD с несколькими лесами с доверительными отношениями между доменами в разных лесах. (Уровень AD 2003)
У меня есть список выдающихся имен пользователей, которых я хочу добавить в локальную группу в одном из этих доменов.
Как я могу добавить пользователя в группу из командной строки, используя DN пользователя? Я могу легко автоматизировать это с помощью такой команды и избежать необходимости вручную добавлять несколько сотен команд через графический интерфейс, но я не могу найти команду для использования.
Ты можешь использовать dsmod group
(http://technet.microsoft.com/en-us/library/cc732423(WS.10).aspx).
dsmod выглядит самым простым решением, но вы можете сделать это с помощью простого скрипта VBScript. Видеть http://www.microsoft.com/technet/scriptcenter/scripts/ad/groups/default.mspx?mfr=true для множества примеров.
JR