Меняем пароль пользователя Active Directory с помощью PowerShell

Для этого используйте команду Set-ADAccountPassword из модуля Active Directory для Windows PowerShell. Перед использованием командлета Set-ADAccountPassword вы должны импортировать этот модуль в сеанс PowerShell: Import-Module ActiveDirectory Пароль в памяти компьютера желательно хранить в защищенной форме, поэтому вы можете попросить администратора указать пароль следующим образом: $newPass=Read-Host "Enter the new user password" -AsSecureString Введите новый пароль в консоли PowerShell. Лучше указать имя учетной записи AD в виде имени samAccountname. Например, чтобы изменить пароль для пользователя iodmin, запустите команду: Set-ADAccountPassword iodmin -NewPassword $newPass Вы можете установить новый пароль пользователя непосредственно внутри кода скрипта: Set-ADAccountPassword iodmin–NewPassword (ConvertTo-SecureString -AsPlainText –String "St0ngPwd@d" -force) Если вы хотите, чтобы пользователь изменил пароль при следующем входе в систему, выполните команду: Set-ADUser iodmin -ChangePasswordAtLogon $True Вы можете сбросить пароль для нескольких пользователей одновременно (предположим, что имена учетных записей хранятся в текстовом файле user_to_reset.txt). Используйте этот скрипт: Get-Content C:\PS\user_to_reset.txt | Set-ADAccountPassword -NewPassword $newPass -Reset