利用DSMOD命令对AD用户帐号属性进行批量修改，比如用户描述，办公室地址，电话号码，部门，公司名等等。

需在安装了活动目录的服务器上才能运行该命令，于是我在DC上新建了一个“mod.bat”的批处理文件，用记事本编辑内容如下：


dsmod user "cn=ABC,ou=users,ou=YourCompany,dc=Yourdomain,dc=com" -desc "YourCompany IT System Engineer" -office "BJ" -mobile "13800000000"


"dsmod user"命令指定对用户属性进行修改，必须给出该用户活动目录帐号的完整DN(Distinguish Name)，后面各个参数指定相应的帐号属性，从而完成修改。


如果要一次性修改多个用户帐号属性的话，则直接复制上述代码粘贴在其下方，修改相应的参数，以此类推。

目前看来新建邮箱帐号和修改帐号的属性是分两步进行的，并且是分别在2台服务器上运行不同的脚本来实现，如果能够一步完成当然最好了。