Автоматизируем добавление пользователей в домен Active Directory

Добавление пользователей в домен — стандартная задача и ничего сложного в этом, вообщем-то, и нет, однако это становится проблемой, когда добавить нужно не одного пользователя, а, скажем, 500.
Решить её можно написанием несложной программы, добавляющий пользователей.

Что нам от неё нужно:

• Добавить пользователя
• Добавить пользователя в одну или несколько групп
• Создать личный каталог на сервере
• Дать полные права пользователю и некоторым группам на использование этого каталога

Для выполнения поставленных задач нам потребуется несколько утилит:

• dsadd — Добавляет пользователей в домен
• mkdir — Создаёт каталог пользователя
• xcacls — Назначает права на каталог

О том, как с ними работать и как их можно применить ниже