批量添加windows 2003 AD账号，网上有好几种方法。本人收集了几篇。
主要涉及到的命令有：
1、dsadd
2、csvde
依次记录，以备以后用。
下面是第一种：
第一部分
情景：新建域环境，需要创建大批用户帐号。
环境：Windows Server 2003 + SP2 （DC）
操作：
1、在C盘根目录下创建 add.cmd 和 UserList.txt 两个文件。虚线内为实际内容。
add.cmd (文件内容为一行，无回车)
======================================================
For /F "tokens=1,2" %%a in (UserList.txt) do dsadd user CN=%%a,OU=test,DC=altn,DC=Com -upn %%a@altn.com -display %%b -pwd p@ssw0rd -pwdneverexpires yes
======================================================
UserList.txt （拼音和中文名之间有一个空格）
======================================================
zhangsan 张三
lisi 李四
wangwu 王五
======================================================
2、运行 add.cmd ，搞定。
第二部分
仅从操作过程来看非常简单，但有细节之处。
1、dsadd user 是 Windows Server 2003 才具备的工具。
2、UserList.txt 内的原始数据还是需要手工输入的。
3、For语句将读取UserList.txt，把每行第一个空格前的内容赋予变量%%a，空格后的内容赋予变量%%b。For语句中tokens的含义是关键。后面一部分则是dsadd user的命令，可以根据自己的需求修改域名和OU名，如果直接创建在默认的Users文件下的话就把OU=test改成CN=Users。（域中已存在的OU）
4、我在创建用户时关注的一些选项以及这些选项在dsadd中的对应开关符
（1）用户登录名 （-upn <UPN> 设置 upn 值为 <UPN>。)
（2）win2000以前版本的用户登录名 (设置了upn会自动生成)
（3）密码永不过期 （-pwdneverexpires {yes | no} 用户密码是否永远不过期。默认值: no。）
（4）账户永不过期 （-acctexpires <NumDays> 设置用户帐户从今天起在 <NumDays> 天内过期。0 值 意味着今天结束后帐户就过期; 正数值意味着帐户在未来过期; 负数意味着该帐户已经过期并将过期日期设置在过去; 字符串值 "never" 意味着该帐户永远不过期。）
（5）用户显示名（-display <DisplayName> 设置用户显示名为 <DisplayName>。）
（6）登录密码（-pwd {<Password> | *} 设置用户密码为 <Password>。如果是 *，会提示您输入密码。）
（7）用户下次登录是否修改密码 （-mustchpwd {yes | no} 用户在下次登录时是否更改密码。默认值: no。）
（8）账户是否禁用 （-disabled {yes | no} 用户帐户是否禁用。默认值: no。）
5、dsadd user 还有许多开关符，可以根据需要自己添加。我关注的选项中有些默认值就是符合需求的，所以在命令行中没有出现。
第三部分
以下内容为活动目录增加用户或组的相关参数
C:\Documents and Settings\Administrator>dsadd
描述: 此工具命令将一些具体的对象类型添加到目录。dsadd 命令:
dsadd computer - 将计算机添加到目录。
dsadd contact - 将联系人添加到目录。
dsadd group - 将组添加到目录。
dsadd ou - 将组织单位添加到目录。
dsadd user - 将用户添加到目录。
dsadd quota - 将配额规定添加到目录分区。
要查找具体命令的帮助，请键入 "dsadd <ObjectType> /?"，这里的
<ObjectType> 是上面显示的一个受支持对象的类型。
例如，dsadd ou /?。
备注:
可分辨名称中不是用作分隔符的逗号必须用反斜杠 ("\") 字符转义
(例如，"CN=Company\, Inc.,CN=Users,DC=microsoft,DC=com")。
用在可分辨名称中的反斜杠必须用一个反斜杠转义(例如，
"CN=Sales\\ Latin America,OU=Distribution Lists,DC=microsoft,DC=com")。
目录服务命令行工具帮助:
dsadd /? - 添加对象的帮助。
dsget /? - 显示对象的帮助。
dsmod /? - 修改对象的帮助。
dsmove /? - 移动对象的帮助。
dsquery /? - 查找匹配搜索标准对象的帮助。
dsrm /? - 删除对象的帮助。
C:\Documents and Settings\Administrator>dsadd user /?
描述: 把用户添加到目录。
语法: dsadd user <UserDN> [-samid <SAMName>] [-upn <UPN>] [-fn <FirstName>]
[-mi <Initial>] [-ln <LastName>] [-display <DisplayName>]
[-empid <EmployeeID>] [-pwd {<Password> | *}] [-desc <Description>]
[-memberof <Group ...>] [-office <Office>] [-tel <Phone#>]
[-email <Email>] [-hometel <HomePhone#>] [-pager <Pager#>]
[-mobile <CellPhone#>] [-fax <Fax#>] [-iptel <IPPhone#>]
[-webpg <WebPage>] [-title <Title>] [-dept <Department>]
[-company <Company>] [-mgr <Manager>] [-hmdir <HomeDir>]
[-hmdrv <DriveLtr:>] [-profile <ProfilePath>] [-loscr <ScriptPath>]
[-mustchpwd {yes | no}] [-canchpwd {yes | no}]
[-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}]
[-acctexpires <NumDays>] [-disabled {yes | no}]
[{-s <Server> | -d <Domain>}] [-u <UserName>]
[-p {<Password> | *}] [-q] [{-uc | -uco | -uci}]
参数:
值 描述
<UserDN> 需要项。要添加的用户可分辨名称(DN)。如果目标对象
被省略，将从标准输入(stdin)中读取。
-samid <SAMName> 设置用户的 SAM 帐户名为 <SAMName>。如果没有指定，
dsadd 会使用 <UserDN> 公用名(CN)里的前 20 个字符
创建 SAM 帐户名。
-upn <UPN> 设置 upn 值为 <UPN>。
-fn <FirstName> 设置用户名为 <FirstName>。
-mi <Initial> 设置用户中间名首字母为 <Initial>。
-ln <LastName> 设置用户姓为 <LastName>。
-display <DisplayName> 设置用户显示名为 <DisplayName>。
-empid <EmployeeID> 设置用户雇员 ID 为 <EmployeeID>。
-pwd {<Password> | *} 设置用户密码为 <Password>。如果是 *，会提示您输入
密码。
-desc <Description> 设置用户描述为 <Description>。
-memberof <Group ...> 把用户设置成一个或多个组成员 <Group ...>
-office <Office> 设置用户办公室位置为 <Office>。
-tel <Phone#> 设置用户电话号码为 <Phone#>。
-email <Email> 设置用户电子邮件地址为 <Email>。
-hometel <HomePhone#> 设置用户家庭电话号码为 <HomePhone#>。
-pager <Pager#> 设置用户寻呼机号码为 <Pager#>。
-mobile <CellPhone#> 设置用户移动电话号码为 <CellPhone#>。
-fax <Fax#> 设置用户传真号码为 <Fax#>。
-iptel <IPPhone#> 设置用户的 IP 电话号码为 <IPPhone#>。
-webpg <WebPage> 设置用户的网页 URL 为 <WebPage>。
-title <Title> 设置用户的职务为 <Title>。
-dept <Department> 设置用户的部门为 <Department>。
-company <Company> 设置用户的公司信息为 <Company>。
-mgr <Manager> 设置用户的经理为 <Manager> (格式是 DN)。
-hmdir <HomeDir> 设置用户主目录为 <HomeDir>。如果它是 UNC 路径，一个
将映射到此路径的驱动器号必须也要用 -hmdrv 指定。
-hmdrv <DriveLtr:> 设置用户主驱动器号为 <DriveLtr:>
-profile <ProfilePath> 设置用户的配置文件路径为 <ProfilePath>。
-loscr <ScriptPath> 设置用户的登录脚本路径为 <ScriptPath>。
-mustchpwd {yes | no} 用户在下次登录时是否更改密码。默认值: no。
-canchpwd {yes | no} 用户是否可以更改密码。如果 -mustchpwd 是 "yes"，
它应该是 "yes"。默认值: yes。
-reversiblepwd {yes | no}
是否使用可逆的加密保存密码。默认值: no。
-pwdneverexpires {yes | no}
用户密码是否永远不过期。默认值: no。
-acctexpires <NumDays> 设置用户帐户从今天起在 <NumDays> 天内过期。0 值
意味着今天结束后帐户就过期; 正数值意味着帐户在未
来过期; 负数意味着该帐户已经过期并将过期日期设置
在过去; 字符串值 "never" 意味着该帐户永远不过期。
-disabled {yes | no} 用户帐户是否禁用。默认值: no。
{-s <Server> | -d <Domain>}
-s <Server> 使用名称 <Server> 连接到域控制器 (DC)。
-d <Domain> 在域 <Domain> 连接一个 DC。
默认值: 在登录域的 DC。
-u <UserName> 作为 <UserName> 连接。默认值: 该登录的用户。用户名
可以是: 用户名，域\用户名或用户主体名称(UPN)。
-p {<Password> | *} 用户的密码 <UserName>。如果已输入 *，会提示您输
入密码。
-q 安静模式: 不在标准输出显示任何输出。
{-uc | -uco | -uci} -uc 指定从管道的输入或至管道输出用 Unicode 格式。
-uco 指定至管道或文件的输出用 Unicode 格式。
-uci 指定从管道或文件的输入用 Unicode 格式。
备注:
如果您在命令提示没有提供目标对象，会从标准输入(stdin)获取目标对象。可以
从键盘、重定向文件或从另一个命令的管道输出接受 Stdin 数据。要从键盘或在
重定向文件中标记 stdin 数据的结束，请使用 Control+Z 表示文件结束(EOF)。
如果您提供的值包含空格，请在文字两边使用引号(例如，"CN=John Smith,
CN=Users,DC=microsoft,DC=com")。如果您输入了多个值，这些值必须用空格隔开
(例如，一个可分辨名称列表)。
特殊令牌 $username$ (不区分大小写)可以用来把 SAM 帐户名放在一个参数的值。
例如，如果目标用户 DN 是 CN=Jane Doe，CN=users，CN=microsoft，CN=com，
SAM 帐户名属性是 "janed"，-hmdir 参数能有以下替换值:
-hmdir \users\$username$\home
-hmdir 参数的值被修改为以下值:
-hmdir \users\janed\home
另请参阅:
dsadd computer /? - 将计算机添加到目录的帮助。
dsadd contact /? - 将联系人添加到目录的帮助。
dsadd group /? - 将组添加到目录的帮助。
dsadd ou /? - 将组织单位添加到目录的帮助。
dsadd user /? - 将用户添加到目录的帮助。
dsadd quota /? - 将配额添加的目录的帮助
目录服务命令行工具帮助:
dsadd /? - 添加对象的帮助。
dsget /? - 显示对象的帮助。
dsmod /? - 修改对象的帮助。
dsmove /? - 移动对象的帮助。
dsquery /? - 查找与搜索标准匹配对象的帮助。
dsrm /? - 删除对象的帮助。
dsadd 失败:参数不正确。
请键入 dsadd /? 以查看帮助。
以下是我的脚本：
For /F "tokens=1,2,3" %%a in (User.txt) do dsadd user CN=%%a,OU=users,DC=bing51027,DC=Com -upn %%a@bing51027.com -display %%b -pwd %%c -pwdneverexpires yes -dept sales
pause
user.txt内容：
zhangsan 张三 A100@s200
lisi 李四 A120@y200
本文转自 yuxye 51CTO博客，原文链接:http://blog.51cto.com/fishvsfrog/761483
