使用PowerShell批量修改AD用户密码属性

2023-11-23 16:10:57

在 Active Directory 中批量修改用户密码属性：一份 PowerShell 指南

作为 IT 管理员，您可能经常需要修改 Active Directory (AD) 中用户密码属性。手动执行此任务可能既费时又容易出错。通过使用 PowerShell，您可以自动化此过程，提高效率并最大限度地减少错误。本指南将为您提供分步说明，帮助您使用 PowerShell 批量修改 AD 用户密码属性。

步骤 1：导入 Active Directory 模块

Import-Module ActiveDirectory

此命令导入 Active Directory 模块，为 PowerShell 提供了管理 AD 的功能。

步骤 2：定义要修改的用户列表

$users = Get-ADUser -Filter "Enabled -eq $true" -Properties SamAccountName

此命令检索所有启用的 AD 用户，并仅获取其 SamAccountName 属性。

步骤 3：循环遍历用户列表

foreach ($user in $users) {

此命令使用 foreach 循环遍历用户列表。

步骤 4：设置新密码

$newPassword = "NewPassword123!"

此命令定义要设置的新密码。您可以根据需要自定义密码。

步骤 5：修改密码

Set-ADUser $user -ChangePassword @{NewPassword=$newPassword;Reset=$true}

此命令使用 Set-ADUser 命令修改指定用户的密码。-ChangePassword 参数指定要修改的密码属性，@{NewPassword=$newPassword;Reset=$true} 指定新密码和重置密码标志。

步骤 6：输出成功信息

Write-Host "密码修改成功！"

此命令输出成功信息，表示密码修改已成功完成。

代码示例

以下代码示例汇总了上述步骤：

Import-Module ActiveDirectory
$users = Get-ADUser -Filter "Enabled -eq $true" -Properties SamAccountName
foreach ($user in $users) {
    $newPassword = "NewPassword123!"
    Set-ADUser $user -ChangePassword @{NewPassword=$newPassword;Reset=$true}
    Write-Host "密码修改成功！"
}