Dsadd 用于在特定的目錄分區(qū)上創(chuàng)建 Active Directory 對象類的實例。這些類包括用戶、計算機、聯(lián)系人、組、組織單位和配額。Dsadd 具備一個由下列內(nèi)容組成的通用語法：

　　dsadd <ObjectType> <ObjectDistinguishedName> attributes

　　請注意，您創(chuàng)建的每個對象類型都有一組特定的開關，它們與該類型的屬性相對應。以下命令創(chuàng)建一個填充了各種屬性的用戶對象（請注意以下所有內(nèi)容位于一行）：

　　dsadd user cn=afuller，ou=IT，dc=contoso，dc=com –samID afuller –fn Andrew –ln Fuller –pwd * -memberOf cn=IT，ou=Groups，dc=contoso，dc=com "cn=Help Desk，ou=Groups，dc=contoso，dc=com" –desc "Marketing Director"

　　–memberOf 開關要求指定應添加該用戶的每個組的完整可分辨名稱 （DN）；如果要將用戶添加到多個組，您可以添加多個 DN 并用空格分隔開。

　　任何元素如果包含空格（如 Help Desk 組的 DN），則該元素應該括在雙引號中。如果某個元素含有反斜杠（如稱為 ITEMEA 的 OU），則必須輸入兩次反斜杠：IT\EMEA.（這些要求適用于所有的 ds* 工具。）

　　如果使用 -pwd * 開關，則系統(tǒng)將提示您在命令行輸入用戶密碼。您可以在該命令中指定密碼 （-pwd P@ssword1），但是這樣會在屏幕上或該命令嵌入到的任何文本或腳本文件中以純文本形式顯示該密碼。

　　同樣，您可以使用下列兩個命令創(chuàng)建組對象和 OU：

　　dsadd computer cn=WKS1，ou=Workstations，dc=contoso，dc=comdsadd ou "ou=Training OU，dc=contoso，dc=com"

　　Dsmod

　　Dsmod 用于修改現(xiàn)有對象，它的使用方法與 dsadd 非常相似，您需要根據(jù)要修改的對象的類型使用不同的子菜單和語法。以下 dsmod 語句會更改用戶的密碼并修改該用戶的帳戶，因此在下次登錄時系統(tǒng)會提示該用戶更改為新的密碼：

　　dsmod user "cn=afuller，ou=IT，dc=contoso，dc=com" –pwd P@ssw0rd1 –mustchpwd yes

　　要了解這些開關多么相似，您可以查看要用于創(chuàng)建此用戶并配置了相同屬性的 dsadd 語法：

　　dsadd user "cn=afuller，ou=IT，dc=contoso，dc=com" –pwd P@ssw0rd1 –mustchpwd yes

　　您可以清晰地看到，如果知道 dsadd 中用于創(chuàng)建對象的開關，則可以使用那些相同的開關修改 dsmod 用戶。

　　dsrm

　　dsrm 與 dsadd 是相逆的；正如您可能想到的，使用此工具可從命令行中刪除對象。基本的 dsrm 語法相當簡明：只需輸入 dsrm 后輸入要刪除對象的可分辨名稱即可，如下所示：

　　dsrm cn=WKS1，ou=Workstations，dc=contoso，dc=com

　　默認情況下，dsrm 會提示“確實要刪除此對象嗎？”，此時鍵入 Y，然后按 Enter.您可以使用 –noprompt 開關禁止顯示此提示，但很明顯，這樣做無法在刪除對象之前確認所選對象是否正確。如果要刪除容器對象（即，在其內(nèi)部可能包含其他對象的組織單位），另外兩個開關可能會很有用。以下命令將刪除 TrainingOU 組織單位及其內(nèi)部包含的所有對象：

　　dsrm ou=TrainingOU，dc=contoso，dc=com –subtree

　　以下命令將刪除包含在 TrainingOU 中的所有子對象，但保留組織單位對象本身：

　　dsrm ou=TrainingOU，dc=contoso，dc=com –subtree –exclude