使用powershell筛选AD域控不能自主更改的用户并变更

查士丁尼·绵

已于 2024-06-29 20:21:30 修改

阅读量384

点赞数 3

分类专栏： windows 文章标签： powershell

于 2024-06-14 21:30:50 首次发布

本文链接：https://blog.csdn.net/hy19930118/article/details/139690411

版权

windows 专栏收录该内容

4 篇文章 1 订阅

订阅专栏

# 新建目录
New-Item -Path "C:\result" -ItemType Directory

# 查询“用户不能更改密码”为勾选状态的所有域用户，将域账户、姓名、勾选状态作为结果保存到C:\result\result.csv

Get-ADUser -Filter * -Properties CannotChangePassword | Where-Object { $_.CannotChangePassword -eq $true } | Select SamAccountName, Name, CannotChangePassword | Export-Csv -Path "C:\result\result.csv" -NoTypeInformation -Encoding UTF8



#  将符合条件的结果，作为输入，取消勾选“用户不能更改密码"

Import-Csv -Path "C:\result\result.csv" | ForEach-Object {
$user = Get-ADUser -Identity $_.SamAccountName
$user | Set-ADUser -CannotChangePassword $false
}