Hoy en día es impensable pensar en el mantenimiento de un dominio de cierta embergadura realizando todos las tareas «a mano». Personalmente pienso que hay que automatizar las tareas todo lo que se pueda, para evitar el trabajo repetitivo que no aporta nada a los administradores o técnicos de sistemas. Para ello, en cuanto a grupos tenemos varias opciones y una de ellas es utilizar los comandos «Ds…». Para crear objetos disponemos del comamdo «Dsadd» que en este caso utilizaremos para crear grupos. El comando tiene la forma: dsadd group GroupDN [atributos] Donde «group» es en nombre del grupo que vamos a crear y «GroupDN» es el DN del grupo. El DN de un grupo es de la forma: «CN=gruponuevo,OU=grupos,DC=aic,DC=local«.