有没有命令可以批量修改用户的主要组呢？

答案或建议：

使用Dsmod group命令可以修改目录中一个或多个现有组的属性。若要将两个新成员添加到组 "CN=US Info,OU=Distribution Lists,DC=Microsoft,DC=Com"，请键入：
dsmod group "CN=US?Info,OU=Distribution?Lists,DC=Microsoft,DC=Com" -addmbr "CN=Mike?Danseglio,CN=Users,DC=Microsoft,DC=Com" "CN=Legal,OU=Distribution?Lists,DC=Microsoft,DC=Com" "CN=Denise?Smith,CN=Users,DC=Microsoft,DC=Com"

用户的主要组仅适用于通过 Macintosh 服务登录到网络上的用户，或者运行 POSIX 兼容应用程序的用户。除非要使用这些服务，否则不必更改“域用户”的主要组，这是默认值。当域中的所有用户都是“域用户”的成员时，将用户的主要组成员设置为“域用户”之外的其他值可能会产生不良影响。如果用户的主要组被设置为其他组，则可能会导致组成员超过可支持的最多成员数量。

更多信息您可以查看以下文章：
Dsmod

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/3558c421-ba3d-4b8f-a107-b9058cc0f286.mspx?mfr=true
更改用户的主要组
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/29d56071-f744-4626-8df5-3ca77a60b6be.mspx?mfr=true

文章转载请保留：http://www.baikewenda.com/tech/os/7/5/a142100013.htm