Wie erreichen Sie, dass ein Benutzer das Kennwort seines Active-Directory-Kontos bei der nächsten Anmeldung ändern muss?
Erfahren Sie, wie Sie die Kennworteinstellungen eines AD-Benutzerkontos mit PowerShell ändern – und wie Sie dies mit ADManager Plus deutlich einfacher erledigen können.
Windows PowerShell
- Identifizieren Sie die Domäne, in der sich das zu ändernde AD-Konto befindet.
- Erstellen und kompilieren Sie das Skript zum Ändern der Kennworteinstellungen des AD-Kontos. Führen Sie das Skript in PowerShell aus.
- Beispielskript zum Ändern der Kennworteinstellung eines AD-Benutzerkontos zu „Benutzer muss Kennwort bei der nächsten Anmeldung ändern“:
Copied
Set-ADUser -Identity 86843e63-a364-49e0-a7ea-6eeb8838a4f0-ChangePasswordAtLogon $true
Zum Kopieren des Skriptes klicken
ADManager Plus
- Wechseln Sie zu Verwaltung > Benutzerverwaltung > Massenbenutzerverwaltung > Kennwort zurücksetzen.
- Wählen Sie Kennworteinstellung, Domäne undBenutzerkonto/Benutzerkonten, bei dem/denen die Kennworteinstellungen geändert werden sollen. Sie können diese sogar als Liste über eine CSV-Datei importieren. Klicken Sie auf Übernehmen.
Bildschirmabbildung
» 30 Tage lang kostenlos ausprobieren
Obwohl das Ändern der Kennworteinstellungen von AD-Konten mit nativen Werkzeugen wie PowerShell nicht besonders anspruchsvoll aussieht, gibt es dennoch ein paar Fallstricke:
- PowerShell-Skripte können nur mit Computern ausgeführt werden, die über die passende Active-Directory-Domänendienste-Rolle verfügen.
- Ein neues Skript wird benötigt, wenn die Kennworteinstellungen bei mehreren Benutzern auf einmal geändert werden sollen.
- Syntax, Parameter und Iterationen müssen aufs Zeichen genau stimmen. Ein kleiner Vertipper (zum Beispiel Punkt statt Komma) ist schnell passiert, lässt sich jedoch nur schwerlich aufspüren und korrigieren – vor allem bei längeren Skripten.
- Änderungen an AD-Konten und andere AD-Verwaltungsaufgaben können nicht an Helpdesk-Techniker delegiert werden.
Mit ADManager Plus können Sie dies dank grafischer Oberfläche mit nur wenigen Klicks erledigen. Darüber hinaus gibt es Optionen zum gleichzeitigen Ändern der Kennworteinstellungen mehrerer Benutzer – mit Vorlagen oder durch Importieren einer CSV-Datei mit geänderten Attributwerten.
