打开AD域服务器进入服务器管理器—>工具—>Active Directory 用户和计算机如图1-1所示
在Active Directory 用户和计算机—>sbians.com—>金庸可看到其组织单位下面的用户如图1-2所示
在服务器C盘下创建er.bat批处理文件并输写如图1-3所示代码保存
然后双击er.bat文件运行如图1-4所示
验证实验结果如图1-5所示，莫声谷电话已添加、陈友亮已创建、成昆已删除
第1行dsadd命令：它用来新建一个位于CN=陈友亮,OU=金庸,DC=sbians,DC=com的用户账户，其中的-samid youl_chen用来将其用户SamAccountName登录名设置为youl_chen、-upn youl_chen@sbians.com用来将其用户UPN登录名设置为youl_chen@sbians.com、-display 陈友亮用来将其显示名设置为陈友亮、-disabled yes表示禁用此账户。
第2行dsmod命令：用来修改位于CN=莫声谷，OU=金庸，DC=sbians，DC=com的用户账户，其中-upn shengg_mo@sbians.com用来将其用户UPN登录名更改为shengg_mo@sbians.com、-pwd Sbians123.用来将其密码更改为Sbians123. 、-tel 123456用来将其电话号码更改为1123456
第3行dsrm命令：用来删除位于CN=成昆，OU=金庸，DC=sbians，DC=com的用户账户，其中的-noprompt表示不显示删除确认的界面。
最近一行的pause命令是为了让界面暂停，以便于查看命令执行的结果。