Pwdlastset ändern
Hallo zusammen
Ich möchte den Wert für "pwdlastset" im Active Directory ändern.
Hintergrund ist der das aktuell in einer OU alle Benutzerkonten mit "Password never expires" eingerichtet wurden.
Gibt es eine möglichkeit dies mit einem Powershell Skript zu machen?
Die Funktion das Kennwort beim nächsten anmelden zu ändern ist leider keine Option!
Gruß Ralf
Ich möchte den Wert für "pwdlastset" im Active Directory ändern.
Hintergrund ist der das aktuell in einer OU alle Benutzerkonten mit "Password never expires" eingerichtet wurden.
Gibt es eine möglichkeit dies mit einem Powershell Skript zu machen?
Die Funktion das Kennwort beim nächsten anmelden zu ändern ist leider keine Option!
Gruß Ralf
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 243854
Url: https://administrator.de/contentid/243854
Ausgedruckt am: 05.11.2024 um 12:11 Uhr
6 Kommentare
Neuester Kommentar
Hallo Ralf,
folgender Code setzt für alle User einer definierten OU das Attribut pwdLastSet auf das aktuelle Datum zurück:
Grüße Uwe
folgender Code setzt für alle User einer definierten OU das Attribut pwdLastSet auf das aktuelle Datum zurück:
get-aduser -Filter * -SearchBase "OU=Vertrieb,dc=domain,dc=de" | %{set-aduser $_ -Replace @{pwdLastSet=0}; set-aduser $_ -Replace @{pwdLastSet=-1} ; write-host "Attribut für '$($_.SamAccountName)' zurückgesetzt"}
nein, soweit ich weiß kann nur das System den Wert auf einen anderen als 0 oder -1 setzen:
http://social.technet.microsoft.com/Forums/windowsserver/en-US/9c3caa80 ...
aber wozu ?
http://social.technet.microsoft.com/Forums/windowsserver/en-US/9c3caa80 ...
aber wozu ?
klar, z.B. nur für einen bestimmten User:
get-aduser maxmuster | %{.....wie oben.....}