powershell - 我可以使用 Powershell 在 Active Directory 中更改我自己的密码吗

Question

我正在尝试 使用 powershell 在 AD 中更改我自己的帐户的密码.我的帐户只是一个普通帐户(没有域管理员权限)

我尝试了 net user、dsquery 和 powershell cmdlet，但它们都出错“访问被拒绝”。我认为所有这些都需要管理员权限。

有没有办法使用 powershell 或 cmd 更改我自己的密码？

我为什么要这样做？
我们有 8 个不同的 AD 域，我在每个域中都有一个帐户。使用不同的密码过期策略很难记住所有密码。所以我想做一个脚本，用我在该域中的用户帐户连接到每个域并更改密码。我将对所有域重复这一点。

Answer 1

如果您安装了 Active Directory PowerShell 模块，则使用 Set-ADAccountPassword 是一项非常简单的任务。

您可以使用 -Server 参数为每​​个域提供不同的域 Controller 名称，以在该域上设置密码。

$DomainControllers = "Domain1DC","Domain2DC","Domain3DC"
$MyName = "MyUserName"
ForEach ($DomainController In $DomainControllers) {
    Set-AdAccountPassword -Identity $MyName -Server $DomainController
}

以这种方式使用的 Set-ADUserAccountPassword 将提示您输入旧密码，然后是每个域 Controller 的新密码。