我可以使用Powershell在Active Directory中更改自己的密码吗？

Question

我正在尝试使用PowerShell在AD中更改自己帐户的密码.我的帐户只是一个普通帐户(没有域管理员权限)

我尝试了net user,dsquery和powershell cmdlet,但是所有这些都出错了"Access is denied".我认为所有这些都需要管理员权限.

有没有办法使用powershell或cmd更改我自己的密码？

为什么我这样做？我们有8个不同的AD域,每个域都有一个帐户.使用不同的密码过期策略,很难记住所有密码.所以我想做一个脚本,用我在该域中的用户帐户连接到每个域并更改密码.我将重复所有领域的内容.

Answer 1

如果安装了Active Directory PowerShell模块,则使用Set-ADAccountPassword这是一项非常简单的任务.

您可以使用-Server参数从每个域提供不同的域控制器名称,以在该域上设置密码.

$DomainControllers = "Domain1DC","Domain2DC","Domain3DC"
$MyName = "MyUserName"
ForEach ($DomainController In $DomainControllers) {
    Set-AdAccountPassword -Identity $MyName -Server $DomainController
}

使用这种方式设置ADUserAccountPassword将提示您输入旧密码,然后提示每个域控制器的新密码.