Я являюсь разработчиком в своей организации, но мне было поручено сбросить пароли для пользователей электронной почты 10 КБ в подразделении в Active Directory. Мне дали соответствующие разрешения, затем я отправил следующую статью в TechNet , но я не уверен, где я запустил это или как именно он работает. Я извиняюсь, если этот вопрос слишком расплывчатый, но я не был уверен, где еще я мог бы спросить (я бы попросил сисадмина в моей организации, но для ответа потребовалось бы некоторое время). Может ли кто-нибудь дать мне краткое изложение того, что именно делает этот командлет и как я могу выполнить это?
active-directory
Кристофер Гарсия
источник
источник
Ответы:
Гораздо проще, чем это. Установите (в зависимости от вашего вида ОС вашей рабочей станции) средства удаленного администрирования сервера, чтобы получить инструменты AD DS. Не забудьте зайти в свои функции Windows на панели управления, чтобы включить правильные наборы инструментов.
Как только вы это сделаете, следующая команда достигнет желаемого результата:
~ Замените "OU = myOU, OU = myUsers, DC = myDomain, DC = loc" на отличительное имя OU, содержащее пользователей, подлежащих изменению
источник
CN=Joe Bloggs,OU=Sales,OU=Users,DC=corp,DC=acme-widgets,DC=localЯ просто хочу выбросить это и сказать, что это ужасная идея. Если возникает необходимость изменить пароли пользователя 10K, массовый сброс не должен быть частью процесса. В лучшем случае простое принудительное изменение в следующий раз, когда пользователь входит в систему, предотвратит гигантскую дыру в безопасности, которую вы открываете.
источник
Вот вариант PowerShell для добавления в смесь. Запустите это из модулей Active Directory для Windows Powershell. Обратите внимание, что пароль должен соответствовать любым требованиям (длина, сложность и т. Д.), Указанным в политике домена.
Вещи, которые вам нужно изменить, это
-SearchBaseпараметр и-NewPasswordпараметр.Используйте
Import-Module ActiveDirectoryдля добавления модулей Active Directory в PowerShell по умолчанию.Get-ADUser -Filter * -SearchScope Subtree -SearchBase "OU=Department,OU=Users,DC=corp,DC=acme-widgets,DC=local" | Set-ADAccountPassword -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "New Password Here" -Force)Чтобы увидеть, на каких пользователей это повлияет, прежде чем вы запустите указанную выше команду, введите эту команду, чтобы получить список затронутых учетных записей.
Get-ADUser -Filter * -SearchScope Subtree -SearchBase "OU=Reset Pwd 2,OU=Reset PWD 1,DC=corp,DC=acme-widgets,DC=local" | Ft Nameисточник
Я думаю, что массовый сброс 10k passowords не очень хорошая идея. Просто мы можем выбрать опцию «изменить при следующем входе в систему». Это гарантирует, что мы не нарушаем какую-либо политику или процесс информационной безопасности. Г.Н.
источник