Active Directory - 在 PowerShell 中使用用户主体名称重置用户密码

Question

甚至不确定这是否可能？有没有办法只使用用户主体名称来重置用户的 AD 密码。通常，我必须依靠他们的 AD 用户名。

他们的 UPN 与他们的电子邮件地址相同，这就是我想使用的。

例如，对于名为 John Smith 的用户，他的 UPN/电子邮件是 joh.smith@thiscompany.com，他的 AD 帐户名称（SAM 名称）是 Jsmith。目前，我主要做了以下工作：

确认安全问题：

Get-ADUser jsmith -Properties * | Select RD8SecurityQuestions

更改密码：

Set-ADAccountPassword jsmith -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "password1" -Force -Verbose) -PassThru

下次登录时需要更改密码：

Set-ADUser -Identity jsmith -ChangePasswordAtLogon $true

到目前为止，我发现您可以通过以下方式获得安全问题：

Get-ADUser -Filter {EmailAddress -eq 'john.smith@thiscompany.com'} -Properties * | Select RD8SecurityQuestions

但我不知道如何执行其他两个步骤，或者如果有一些明显的东西我遗漏了。

Answer 1

很遗憾，回答您的问题，-Identity 参数只接受以下内容：

• 专有名称
• 一个 GUID (objectGUID)
• 安全标识符 (objectSid)
• SAM 帐户名称 (sAMAccountName)

虽然，这个参数接受管道输入，所以，Get-ADUser ... | Set-ADAccountPassword 应该可以正常工作。

---

注意：感谢TheMadTechnician指出我遗漏的两点：

1. 不建议在-Filter 参数上不使用ScriptBlock，因为它容易出错。我的代码中$adUsr = Get-AdUser... 的最后一个选项（-Filter {...}).
2. 查询 Active Directory 时，最好只调用您需要查询的属性 (-Properties RD8SecurityQuestions)，而不是查询所有属性 (-Properties *)，这始终是一种好习惯（也是为了提高效率）。对于一个用户来说这很好，但如果您需要查询数千个用户，您会注意到差异，您的域控制器也会感激不尽:)

---

尝试以下任一方法：

$params = @{
    Reset = $true
    NewPassword = ConvertTo-SecureString -AsPlainText "password1" -Force
    PassThru = $true
}

$upn = 'joh.smith@thiscompany.com'

# Chose one of these options:
$adUsr = Get-ADUser -LDAPFilter "(UserPrincipalName=$upn)" -Properties RD8SecurityQuestions
$adUsr = Get-ADUser -Filter "UserPrincipalName -eq '$upn'" -Properties RD8SecurityQuestions
$adUsr = Get-ADUser -Filter {UserPrincipalName -eq '$upn'} -Properties RD8SecurityQuestions

# Confirm Security Questions
$aduser | Select-Object RD8SecurityQuestions

# Then:
$adUsr | Set-ADAccountPassword @params

# Lastly:
$adUsr | Set-ADUser -ChangePasswordAtLogon $true