批量修改AD用户属性python脚本

批量修改AD用户属性python脚本
主要是用python调用dsquery查询到dn，再用python调用dsmod进行dn的属性修改。
namelist.txt格式如下,部门的字段其实可以换成相应想修改的AD属性，比如AD中title是表示职位，想要修改工号-职务，就将dsmod语句改成如下（具体dsmod user的参数查 dsmod user /?可以看到。）

"dsmod user " + dn + " -title " + dep
|---------------|
|sAMAccount,dep |

|工号,部门 |

|---------------|
代码如下，需要以管理员权限允许才能执行dsmod：

#coding=utf-8
import os

def getdn(GongHao):
z = os.popen("dsquery user -samid "+ GongHao).read()
return z

def CUD(dn,dep):
'change users depatment'
try:
z = os.popen("dsmod user " + dn + " -dept " + dep).read()
return z
except:print 'can't find user '

dicfile = open('namelist.txt','r')
dic1 = {}
dic2 = {}
#make dic1,dic1 format from text file
for line in dicfile:
a = line.strip().split(',')
dic1[a[0]] =  a[1]
dicfile.close()

#print 'dic1',dic1
#make dic2, dic2 is {dn:depatement}
for k,v in dic1.iteritems():
print k,v
dic2[getdn(k)] = v

print '*'*10,dic2

for i in dic2:
#    print 'i=%s' %i,'dic2[i]=%s' %dic2[i]
if dn=='':pass
else:CUD(i.strip(),dic2[i])