Wie erreichen Sie, dass ein Benutzer das Kennwort seines Active-Directory-Kontos bei der nächsten Anmeldung ändern muss?

Erfahren Sie, wie Sie die Kennworteinstellungen eines AD-Benutzerkontos mit PowerShell ändern – und wie Sie dies mit ADManager Plus deutlich einfacher erledigen können.

Windows PowerShell

  • Identifizieren Sie die Domäne, in der sich das zu ändernde AD-Konto befindet.
  • Erstellen und kompilieren Sie das Skript zum Ändern der Kennworteinstellungen des AD-Kontos. Führen Sie das Skript in PowerShell aus.
  • Beispielskript zum Ändern der Kennworteinstellung eines AD-Benutzerkontos zu „Benutzer muss Kennwort bei der nächsten Anmeldung ändern“:
 Copied
Set-ADUser -Identity 86843e63-a364-49e0-a7ea-6eeb8838a4f0-ChangePasswordAtLogon $true
Zum Kopieren des Skriptes klicken

ADManager Plus

  • Wechseln Sie zu Verwaltung > Benutzerverwaltung > Massenbenutzerverwaltung > Kennwort zurücksetzen.
  • Wählen Sie Kennworteinstellung, Domäne undBenutzerkonto/Benutzerkonten, bei dem/denen die Kennworteinstellungen geändert werden sollen. Sie können diese sogar als Liste über eine CSV-Datei importieren. Klicken Sie auf Übernehmen.

Bildschirmabbildung

powershell-set-user-must-change-password-at-next-logon
» 30 Tage lang kostenlos ausprobieren

Obwohl das Ändern der Kennworteinstellungen von AD-Konten mit nativen Werkzeugen wie PowerShell nicht besonders anspruchsvoll aussieht, gibt es dennoch ein paar Fallstricke:

  • PowerShell-Skripte können nur mit Computern ausgeführt werden, die über die passende Active-Directory-Domänendienste-Rolle verfügen.
  • Ein neues Skript wird benötigt, wenn die Kennworteinstellungen bei mehreren Benutzern auf einmal geändert werden sollen.
  • Syntax, Parameter und Iterationen müssen aufs Zeichen genau stimmen. Ein kleiner Vertipper (zum Beispiel Punkt statt Komma) ist schnell passiert, lässt sich jedoch nur schwerlich aufspüren und korrigieren – vor allem bei längeren Skripten.
  • Änderungen an AD-Konten und andere AD-Verwaltungsaufgaben können nicht an Helpdesk-Techniker delegiert werden.

Mit ADManager Plus können Sie dies dank grafischer Oberfläche mit nur wenigen Klicks erledigen. Darüber hinaus gibt es Optionen zum gleichzeitigen Ändern der Kennworteinstellungen mehrerer Benutzer – mit Vorlagen oder durch Importieren einer CSV-Datei mit geänderten Attributwerten.

Verwalten Sie Kennworteinstellungen für AD-Benutzer mit praxisorientierten Kennwortberichten.

  30 Tage lang kostenlos ausprobieren.

Stellen Sie mit ADManager Plus die Weichen zu AD-Verwaltung, -Berichten und -Automatisierung ohne Skripte.

  •  
     
  • Mit einem Klick auf „Kostenlos in Ruhe ausprobieren“ willigen Sie in die Verarbeitung persönlicher Daten gemäß Datenschutzbestimmungen ein.

Danke für das Herunterladen!

Ihr Download sollte in 15 Sekunden automatisch beginnen. Wenn nicht, klicken Sie hier, um es manuell herunterzuladen.

Verwandte Powershell-Anleitungen: