指定-Credential的ADAccountPassword

Question

我使用以下代码来重置密码：

Set-ADAccountPassword -Identity <username> -Reset -NewPassword (ConvertTo-SecureString -AsPlainText 'N3WP@SS' -Force)

但是它使用日志用户的凭据来执行此操作。如何指定其他用户使用-Credential执行此操作？

Answer 1

如果您试图指定其他用户：

PSCredential指定用于执行此任务的用户帐户凭据。默认凭据是当前登录用户的凭据，除非cmdlet是从Windows PowerShell提供程序驱动器的Active模块运行的。如果cmdlet是从此类提供程序驱动器运行的，则与该驱动器关联的帐户是默认的。

要指定此参数，可以键入用户名，如User1或Domain01\ user 01，也可以指定PSCredential对象。如果为此参数指定用户名，则cmdlet将提示输入密码。

还可以使用脚本或使用获取凭据cmdlet创建PSCredential对象。然后，可以将凭据参数设置为PSCredential对象。

1. 提示指定用户更改其密码。

使用下面的命令：

Set-ADAccountPassword -Identity TestName

Please enter the current password for 'CN=Evan Narvaez,CN=Users,DC=Fabrikam,DC=com'
Password:********** 
Please enter the desired password for 'CN=Evan Narvaez,CN=Users,DC=Fabrikam,DC=com'
Password:*********** 
Repeat Password:***********

1. 使用可分辨名称为用户帐户设置密码：

-Identity 'CN=Elisa Daugherty，OU=Accounts，DC=Fabrikam，DC=com‘-Reset -NewPassword (转换到-SecureString -AsPlainText "p@ssw0rd“-Force)

请查看此文档以获得更多参考：Ser-ADAccountPassword