[exo]

и так проблема DSQUERY | DSMOD решена!

Подведём итоги:
1) с помощью команды DSQUERY можно найти пользователя.
2) вывод этой команды можно передать другим командам.
3) команда DSQUERY user -samid test | dsmod group DN_GROUP_TEST -addmbr ищет пользователя TEST и добавляет его в группу DN_GROUP_TEST
где DN_GROUP_TEST = "CN=testds,OU=testds,DC=domain,DC=local"
4) однако есть ограничения у данной связки команд:
а) данная связка команд не работает на Windows Server 2003 EE SP1 - локализованной версии, в частности русской. У меня русская на рабочем компе.
b) данная связка работает на Windows Server 2003 EE SP1 английской версии ОС. DC у нас на английской версии.

Для чего это нужно? У вас 2000 пользователей. Есть список с 1000 пользователями из разных OU. Их всех нужно занести в определённую группу.
С комощью этой связки команд это займёт пару минут.
Через скрипт VBS - пока даже не начинал...