在 Active Directory (AD) 中批量修改参数，通常需要使用命令行工具（如 PowerShell 结合 Active Directory 模块）进行操作。以下是几种常见场景和对应的中文操作指南：

一、基础方法：使用 PowerShell

1. 打开 PowerShell（管理员权限）
   搜索 → 输入 PowerShell → 右键 → 以管理员身份运行。

2. 导入 AD 模块

   Import-Module ActiveDirectory

3. 批量修改示例场景

   • 场景1：批量修改部门信息
     将所有销售部用户的部门改为市场部：

     Get-ADUser -Filter "Department -eq '销售部'" | Set-ADUser -Department "市场部"

   • 场景2：批量启用/禁用账户
     禁用所有隶属于TempStaff组的账户：

     Get-ADGroupMember "TempStaff" | Disable-ADAccount

   • 场景3：修改电话号码
     为IT部门用户统一设置分机号：

     Get-ADUser -Filter "Department -eq 'IT'" | Set-ADUser -OfficePhone "123-4567"

二、精确筛选：按OU/名称/条件过滤

• 修改指定OU下的所有用户
  （如修改OU=离职人员,DC=contoso,DC=com中的描述信息）：

  Get-ADUser -SearchBase "OU=离职人员,DC=contoso,DC=com" -Filter * | 
  Set-ADUser -Description "已离职"

• 按姓名前缀修改邮箱
  为姓名以张三开头的用户设置邮箱：

  Get-ADUser -Filter "Name -like '张三*'" | 
  Set-ADUser -EmailAddress "$($_.SamAccountName)@contoso.com"

三、高级操作：通过CSV文件批量修改

1. 创建CSV文件（如 users.csv）
   内容示例：

   SamAccountName,Department,Title
   user1,技术部,工程师
   user2,市场部,经理

2. 执行PS脚本导入修改：

   Import-Csv "C:\users.csv" | ForEach-Object {
    Set-ADUser -Identity $_.SamAccountName `
               -Department $_.Department `
               -Title $_.Title
   }

四、关键注意事项

1. 权限要求
   ⚠️ 操作账号需具备 AD 域管理员权限（如 Domain Admins 组成员）。

2. 先验证再执行
   使用 -WhatIf 参数预览变更（避免误操作）：

   Set-ADUser -Identity user1 -Department "新部门" -WhatIf

3. 重要属性不可逆操作

   • 删除账户：Remove-ADUser
   • 移动OU：Move-ADObject
   • 重置密码：Set-ADAccountPassword

五、常用命令速查

如涉及复杂逻辑（如条件判断、多属性联动），建议先小范围测试！

✅ 推荐备份：操作前使用 Get-ADUser -Filter * | Export-Csv backup.csv 导出数据。