管理 Active Directory 用户和组的命令行指南
1. 命令行管理用户账户概述
在 Microsoft Windows Server 2003 中，定义了两种类型的用户账户：
-域用户账户：在 Active Directory 中定义，可访问整个域中的资源。使用目录服务命令来创建和管理域用户账户。
-本地用户账户：在本地计算机上定义，在访问网络资源之前必须进行身份验证。使用网络服务命令来创建和管理本地用户账户。
需要注意的是，本地计算机账户主要用于工作组配置，而非 Windows 域。不过，网络上的每台计算机都有一个或多个本地计算机账户，除了域控制器，它没有本地计算机账户。当需要处理本地计算机账户时，使用网络服务命令。
管理域用户账户的目录服务命令如下：
-DSADD USER：在 Active Directory 中创建用户账户。语法如下：
dsadd user UserDN [-samid SAMName] [-upn UPN] [-fn FirstName] [-mi Initial] [-ln LastName] [-display DisplayName] [-empid EmployeeID] [-pwd {Password | *}] [-desc Description] [-memberof Group ...] [-office Office] [-tel PhoneNumber] [-email EmailAddress] [-hometel HomePhon
