Win2008/2012r2下批量更改域用户密码

Posted 2021-01-04

使用Windows PowerShell批量更改AD用户的密码，使用以下命令，修改对应字段，执行即可。

1、打开Windows PowerShell加载AD模块：

Import-Module ActiveDirectory
2、更改所有域用户的密码：
Get-ADUser -filter * -SearchBase ‘DC=xxx,DC=com‘ | Set-ADAccountPassword -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "abc123AA" -Force)

3、更改指定“test”OU中所有域用户的密码：
Get-ADUser -filter * -SearchBase ‘OU=test,DC=xxx,DC=com‘ | Set-ADAccountPassword -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "[email protected]#" -Force)
4、设置域用户下次登陆时不需要更改密码：
Get-ADUser -filter * -SearchBase ‘DC=xxx,DC=com‘ | Set-ADUser -ChangePasswordAtLogon $false