Commandes AD DS Windows.

Créer un utilisateur :
#dsadd user "<distinguished_name>" -samid "<sam_account_name>" -upn
"<user_principal_name>" -fn "<first_name>" -ln "<last_name>"
Créer un groupe :
#dsadd group "<distinguished_name>" -samid "<sam_account_name>"
Supprimer un utilisateur ou un groupe :
#dsrm "<distinguished_name>"
Modifier les propriétés d'un utilisateur ou d'un groupe :
#dsmod user "<distinguished_name>" -<attribute> "<value>"
#dsmod group "<distinguished_name>" -<attribute> "<value>"
Ajouter un membre à un groupe :
#dsmod group "<distinguished_name>" -addmbr
"<distinguished_name_of_member>"
Supprimer un membre d'un groupe :
#dsmod group "<distinguished_name>" -rmmbr "<distinguished_name_of_member>"
Rechercher des objets dans Active Directory :
#dsquery user -samid "<sam_account_name>"
#dsquery group -samid "<sam_account_name>"
Exporter les objets dans un fichier CSV :
#dsquery user -limit <limit> > users.csv
#dsquery group -limit <limit> > groups.csv
Modifier le mot de passe d'un utilisateur :
#dsmod user "<distinguished_name>" -pwd "<new_password>"
Vérifier l'état de réplication d'Active Directory :
#repadmin /showrepl
créer une unité d'organisation
dsadd ou "OU=MonOU,DC=example,DC=com" -desc "Unité d'organisation de test"