AD操作命令

将xxOU下所有用户移动到yyOU下

Get-aduser–filter * -Searchbase “OU=XX,DC=XX,DC=COM” | Move-ADObject –TargetPath “OU=YY，DC=XX，DC=COM”

将AD中停用的计算机账号移动到yyOU

Search-ADAccount -AccountDisabled -ComputersOnly | Move-ADObject -TargetPath "OU=yy,DC=XX,DC=Com"

查询xxOU下禁用的计算机账号

Search-ADAccount -AccountDisabled -Searchbase "OU=xx,DC=xx,DC=Com" -ComputersOnly

（Search-ADAccount相关命令可在AD中使用get-help Search-ADAccount获取）

将指定OU下用户导出

dsquery user “ou=XX，dc=XX,dc=com”

将名称带有user的用户移动到salesOU

dsquery user –name *user* >>c:\user.txt

for /f %i in (c:\user.txt) do dsmove %i -newparent ou=Sales,dc=www,dc=gr,dc=com

其它 

http://social.technet.microsoft.com/wiki/contents/articles/5819.ad-powershell-for-active-directory-administrators.aspx

AD操作命令

原文：http://bianshao.blog.51cto.com/290828/1617447