windows 有提供强大的目录服务命令，让管理员通过命令方式修改帐号的属性，管理帐号。当然，通常情况下比较麻烦，但如果大量修改帐号属性，用命令方式是非常方便的，可以做成批处理。具体的命令包含
dsadd /? - 新增对象的说明。
dsget /? - 显示对象的说明。
dsmod /? - 修改对象的说明。
dsmove /? - 移动对象的说明。
dsquery /? - 寻找符合搜寻条件对象的说明。
dsrm /? - 删除对象的说明。
具体如何使用可以参考说明，举一个例子，希望允许test帐号修改密码，可使用如下命令：
dsmod user "cn=test,cn=users,dc=XXX,dc=com,dc=cn" -pwdneverexpires no