Перейти к содержимому
AD Academy
Ко всем рецептам
Уровень: НачинающийОбновлено:

Сбросить пароль и потребовать смену при следующем входе

Set-ADAccountPassword -Identity jdoe -Reset `
  -NewPassword (Read-Host -AsSecureString "New password")
Set-ADUser -Identity jdoe -ChangePasswordAtLogon $true

Почему так

Стандарт helpdesk: временный пароль, который пользователь сразу меняет, чтобы его никто больше не знал.

Разбор команды

ПараметрПочему так
-ChangePasswordAtLogonЗаставляет пользователя задать свой пароль при следующем входе — вы его пароль не знаете.

Осторожно

Подтвердите личность по телефону или через руководителя перед сбросом — социальная инженерия начинается именно с такого звонка.

Обратите внимание

  • Не отправляйте пароль в письме — передавайте другим каналом и проверяйте личность.
  • Если учётка снова блокируется — ищите событие 4740 и источник.

Связанные события