El siguiente comando puede ser de mucha utilidad cuando necesitamos cambiar el password a todos los usuarios que se encuentren en un OU especifico. El parametro -mustchpwd define que el usuario debe cambiar la contraseña la siguiente vez que realice logon.
DSQUERY user "OU=nombre-ou,dc=dominio,dc=com" | DSMOD user -pwd tmp123. -mustchpwd yes
DSQUERY user "OU=nombre-ou,dc=dominio,dc=com" | DSMOD user -pwd tmp123. -mustchpwd yes