AD域中如何批量修改域账号的密码为永不过期-HQY 一个和谐有爱的空间

10

2022
06
14:06:05

AD域中如何批量修改域账号的密码为永不过期

默认的Windows AD域策略是每90天必须修改一次密码。但是如果我们需要批量操作用户密码永不过期该怎么弄呢，下文就来详细介绍一下。

工具/原料

HP388 G9
Windows2012
CMD10.0

方法/步骤

默认情况下，域账号属性里的“密码永不过期”是未勾选的，这意味着每90天就必须修改一次密码。

854bfa4242322717db443201b842ff05_23fd63c5cf672b5fa606f9203314f4d0b403279b_x-bce-process=image%2Fresize%2Cm_lfit%2Cw_500%2Climit_1%2Fformat%2Cf_auto%2Fquality%2Cq_80.jpg

在域控服务器上，以管理员运行命令提示符（CMD）输入：

dsquery user -limit 0 "ou=ouname,dc=域名,dc=com" | dsmod user -pwdneverexpires yes

dba57bc76366175f873fd196e73392ac_f11f54237971fe1dae9be4afea20a7cd0d6ee099_x-bce-process=image%2Fresize%2Cm_lfit%2Cw_500%2Climit_1%2Fformat%2Cf_auto%2Fquality%2Cq_80.jpg

我这里示例定位到的是一个测试OU，运行上述命令后发现，这个OU里的用户都已成功应用到新的密码属性。

7f7d270e7c118918179bb54c150e6693_4b626771fe1d96d8215a9d962ccd0c6efaf2e199_x-bce-process=image%2Fresize%2Cm_lfit%2Cw_500%2Climit_1%2Fformat%2Cf_auto%2Fquality%2Cq_80.jpg