Se utilizzi un Domain Controller Widnows 2008 R2 hai già tutto quello che ti serve.

Se utilizzi un Domain Controller Windows 2003/2008 devi installare Powershell e ActiveRoles Management Shell for Active Directory di QuestSoftware.

Di seguito un banale script utilizzabile su Windows 2003/2008 con ActiveRoles Management Shell for Active Directory:

$inputFile = Get-Content users.txt

foreach($line in $inputFile)
{
    Set-QADUser -Identity $line -Description "Descrizione di prova"
}

Lo stesso script può essere rapidamente adattato anche per l'uso su Windows 2008 R2 con Active Directory Module for Windows Powershell:

$inputFile = Get-Content users.txt

foreach($line in $inputFile)
{
    Set-ADUser -Identity $line -Description "Descrizione di prova"
}

Il file users.txt deve contenere un singolo nome utente per riga.

L'unica vera differenza tra i due script è che nel primo caso (2003/2008) la lista degli utenti può contenere sia il semplice Username che il DisplayName, mentre nel secondo caso (2008 R2) la lista deve contenere obbligatoriamente lo Username.
Se preferisci utilizzare il DisplayName anche nel secondo caso allora lo script ha bisogno di qualche modifica:

$inputFile = Get-Content users.txt

foreach($line in $inputFile)
{
    Get-AdUser -filter 'Name -like $line' | Set-ADUser -Description "Descrizione di prova"
}

P.S: esiste la possibilità di installare ActiveRoles Management Shell for Active Directory di QuestSoftware anche su Windows 2008 R2, a questo punto potresti utilizzare il primo degli script che ti ho indicato senza ulteriori complicazioni.

Complimenti e Saluti
Armando