需要创建一个输入文件。以下语句创建两个名为 afuller 和 rking 的用户帐户；要创建该输入文件，请在记事本（或者您喜欢的纯文本编辑器）中输入以下文本，然后将其保存为 NewUsers.ldf：

    dn: CN=afuller, OU=UsersOU, DC=test, DC=com
    changetype: add
    cn: afuller
    objectClass: user
    samAccountName: afuller

    dn: CN=rking, OU=UsersOU, DC=test, DC=com
    changetype: add
    cn: rking
    objectClass: user
    samAccountName: rking

    创建完该文件后，请运行以下命令：

    ldifde –i –f NewUsers.ldf –s DC1.test.com

    dsadd

    Dsadd 用于在特定的目录分区上创建 Active Directory 对象类的实例。这些类包括用户、计算机、联系人、组、组织单位和配额。Dsadd 具备一个由下列内容组成的通用语法：

    dsadd <ObjectType> <ObjectDistinguishedName> attributes

    请注意，创建的每个对象类型都有一组特定的开关，它们与该类型的属性相对应。以下命令创建一个填充了各种属性的用户对象（请注意以下所有内容位于一行）：

    dsadd user cn=afuller,ou=IT,dc=test,dc=com
    –samID afuller –fn Andrew –ln Fuller –pwd *
    -memberOf cn=IT,ou=Groups,dc=test,dc=com "cn=Help Desk,ou=Groups,
    dc=test,dc=com"
    –desc "Marketing Director"

    –memberOf 开关要求指定应添加该用户的每个组的完整可分辨名称 (DN)；如果要将用户添加到多个组，我们可以添加多个 DN 并用空格分隔开。

    任何元素如果包含空格（如 Help Desk 组的 DN），则该元素应该括在双引号中。如果某个元素含有反斜杠（如称为 IT\EMEA 的 OU），则必须输入两次反斜杠：IT\\EMEA。（这些要求适用于所有的 ds* 工具。）

    如果使用 -pwd * 开关，则系统将提示您在命令行输入用户密码。您可以在该命令中指定密码 (-pwd P@ssword1)，但是这样会在屏幕上或该命令嵌入到的任何文本或脚本文件中以纯文本形式显示该密码。

    同样，我们可以使用下列两个命令创建组对象和 OU：

    dsadd computer cn=WKS1,ou=Workstations,dc=test,dc=com
            dsadd ou "ou=Training OU,dc=test,dc=com" 　　  Dsmod

    Dsmod 用于修改现有对象，它的使用方法与 dsadd 非常相似，您需要根据要修改的对象的类型使用不同的子菜单和语法。以下 dsmod 语句会更改用户的密码并修改该用户的帐户，因此在下次登录时系统会提示该用户更改为新的密码：

    dsmod user "cn=afuller,ou=IT,dc=test,dc=com" –pwd P@ssw0rd1
        –mustchpwd yes

    要了解这些开关多么相似，您可以查看要用于创建此用户并配置了相同属性的 dsadd 语法：

    dsadd user "cn=afuller,ou=IT,dc=test,dc=com" –pwd P@ssw0rd1
        –mustchpwd yes

       &n9 7 3 1 2 3 4 8 :