powershell - 如何使用PowerShell自动填充Active Directory hashedPassword字段

Question

我正在与一个尝试通过PowerShell导入AD用户的客户端一起工作。以下命令被用作初始测试:

New-ADUser -Name "John Smith" `
           -SamAccountName Smithbor `
           -GivenName John `
           -Surname Smith `
           -EmailAddress john.smith@stackoverflow.com `
           -Path 'OU=Users,DC=stackoverflow,DC=com' `
           -ChangePasswordAtLogon $false `
           -Enabled $true `
           -AccountPassword (ConvertTo-SecureString -AsPlainText "foo12345678" -Force)

这似乎可行，因为它可以正确创建一个AD用户，但是没有填充 hashedPassword字段，并且此 hashedPassword字段是进一步集成所必需的。有没有办法在此阶段自动填充 hashedPassword字段？

Answer 1

有时由于密码策略限制，密码设置可能会失败。创建帐户后，您可以尝试使用Set-ADAccountPassword设置密码。

Set-ADAccountPassword -Identity username -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "password" -Force)