AD常用操作：[2]批量更改域用户属性

1、这里的实验环境我们还是借助上篇经验的AD主机。

一台域控，新建两个域用户就可以了

1、打开命令提示符，查看dsquery命令的帮助信息，并保存一份为文本文档

看到dsquery有许多命令结合，这里我们要使用的命令是dsquery user(查找目录中的用户)

2、同样查看dsquery user命令的帮助信息，保存为文本文档，方便参考

3、dsquery user -disabled

查找域中被禁用的用户，看到有两个用户被禁用

4、这两个用户，默认我们只能看到Guest用户，需要勾选 查看 选项里的 高级，才能看到krbtgt用户

1、禁用w1 和w2 账户

命令为：dsquery user ou=w,dc=text,dc=com | dsmod user -disabled yes

命令注释：

dsquery user ou=w,dc=text,dc=com(搜索的根为text域中的"w" ou)

| (管道符，用于对前面命令的结果做操作)

dsmod user -disabled yes(将搜索出来的用户变为禁用状态)

2、到AD用户和计算机中刷新一下，就能看到用户已经变为禁用状态

3、我们再次启用这两个用户，只需要将 -disabled后面的yes 变为 no即可

1、在dsmod user 的帮助文档中，可以找到 -pwd参数，就是使用这个参数来批量修改密码

2、把这两个用户的密码修改为123qwe

命令为：dsquery user ou=u,dc=text,dc=com | dsmod user -pwd 123qwe

执行命令后可以看到成功的提示信息