该工具有如下一些功能：

• delObject ：删除对象
• addObjectToGroup
• addForeignObjectToGroup
• delObjectFromGroup
• setShadowCredentials
• setGenericAll
• setOwner
• setRbcd
• setDCSync
• setUserAccountControl

认证

使用-u参数指定用户，-p参数指定明文密码或Hash。

#使用test用户，密码为P@ss1234
-u test -p P@ss1234
#使用win7机器账号和Hash认证
-u win7\$ -p aad3b435b51404eeaad3b435b51404ee:53ebb01b78a294aec70afe9a068be55d

新建机器用户

使用普通域用户即可创建机器用户machine$࿰