Agradezco enormemente a quienes hacen aportes válidos relativo a este tema tan importante y que no es trivial, siempre se esta aprendiendo algo.
Ahora quiero plantear un tema relacionado con ActiveDirectory, tengo que modificar el contenido de un campo de la BD de ActiveDirectory especificamente userAccountControl para una cantidad importante de usuarios, de manera tal de no estar modificando uno a uno, he leido información del CMD ldifde el cual me permitiria realizar modificaciones en la BD, pero es terriblemente engorroso o complicado, o no hay mas informacion disponible que sea mas especifica y detallada para realizar esta accion de modificación. Hay alguien que me pueda ayudar con este tema por favor?

Muchas gracias