24、命令行管理用户账户全攻略

命令行管理用户账户全攻略

在管理用户账户时，从命令行进行操作与使用 Active Directory 用户和计算机管理工具存在显著差异。命令行管理不仅提供了更多的选项，还能更轻松地同时处理多个用户账户。下面将详细介绍命令行管理用户账户的各项操作。

1. 查看和查找用户账户

可以使用DSQUERY USER命令来搜索用户。该命令支持通过通用名称、SAM 账户名和描述进行搜索，并且在这些字段中都可以使用通配符来方便匹配。DSQUERY USER的输出包含符合搜索条件的用户的 DN（可分辨名称），这些输出可以作为其他命令的输入，例如DSGET USER，用于显示用户账户的属性。

DSQUERY USER和DSGET USER通常结合使用。首先使用DSQUERY USER获取一个或多个用户的 DN，然后使用DSGET USER显示相关账户的属性。DSGET USER可以通过参数指定要显示的属性，常见参数如下：
| 参数 | 描述 |
| ---- | ---- |
|-display| 在输出中显示匹配用户账户的全名属性 |
|-desc| 在输出中显示匹配用户账户的描述 |
|-dn| 在输出中显示匹配用户账户的可分辨名称 |
|-empid <