命令行操作ad域常用语句

添加安全组

dsadd group "CN=测试组,CN=Users,DC=maxbon,DC=cn"

添加成员到安全组

dsmod group "CN=测试组,CN=Users,DC=maxbon,DC=cn" -addmbr "CN=测试用户,OU=测试组,OU=总部,DC=maxbon,DC=cn"

从安全组删除成员

dsmod group "CN=测试组,CN=Users,DC=maxbon,DC=cn" -rmmbr "CN=测试用户,OU=测试组,OU=总部,DC=maxbon,DC=cn"

查询安全组成员

dsquery group -name 测试组 | dsget group -members

查询安全组串（完整显示CN,CN,DC,DC）

dsquery group -name 测试组

查询用户串（完整显示CN,CN,DC,DC）

dsquery user -name 测试用户

查询所有组织架构

dsquery ou

查询指定组织架构下的成员

dsquery user "OU=测试组,OU=测试部,OU=总部,DC=maxbon,DC=cn"