Jak zmienić hasło użytkowników usługi AD za pomocą skryptów PowerShell?
Poniżej przedstawiono porównanie zmiany hasła kont użytkowników w usłudze AD za pomocą programów Windows PowerShell i ADManager Plus.
Windows PowerShell
Zmiana hasła konta w usłudze AD za pomocą skryptów PowerShell:
- Określ domenę, w której chcesz zmienić hasło.
- Określ atrybuty LDAP potrzebne do zmiany hasła.
- Skompiluj skrypt.
- Wykonaj go w programie Windows PowerShell.
Przykładowy skrypt PowerShell:
Copied
Import-Module ActiveDirectory
Set-ADAccountPassword -Identity DemoUser001 -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "DemoUser001@abc.com" -Force)
Kliknij, aby skopiować cały skrypt
ADManager Plus
- Wybierz Zarządzanie -> Zarządzanie użytkownikami -> Reset hasła
- Wybierz domenę i jednostkę organizacyjną.
- Wybierz odpowiednich użytkowników, wprowadź nowe hasło i wybierz opcję Zastosuj.
Zrzut ekranu
» Rozpocznij 30-dniowy bezpłatny okres próbny
Poniżej przedstawiono ograniczenia dotyczące modyfikowania haseł użytkowników usługi AD za pomocą narzędzi natywnych, takich jak Windows PowerShell.
- Ten skrypt można uruchomić tylko na komputerach z rolą Active Directory Domain Services.
- Z dodatkowymi filtrami skrypt będzie dłuższy i bardziej złożony.
- Rozwiązywanie problemów ze skryptami wymaga rozległej wiedzy na temat usługi AD i skryptów
ADManager Plus pomaga w zbiorczej zmianie haseł użytkowników tylko za pomocą pliku CSV z poziomu prostego i intuicyjnie zaprojektowanego interfejsu użytkownika.
