我希望你通过this Microsoft KB article.我希望这对你有用,我发布的链接是针对Windows 2000的,因为你没有提到你要限制哪个Windows版本.
为了节省时间,搜索第三方工具,因为现在有许多第三方工具可用于轻松管理Active Directory.