Como forçar usuários do domínio a alterar a senha agora

Question

Como posso forçar todos os usuários do domínio a alterarem sua senha agora? Eu quero fazer isso antes do próximo logon do usuário.

Obrigado

    

Answer 1

Use uma combinação de dsquery e dsmod

por exemplo

dsquery user "OU=Sales,OU=New York,dc=internal,dc=AcmeCorp,dc=com" | dsmod user -pwd ChangeThisNow! -mustchpwd yes -u Admin -p APassword

Isso mudaria a senha de todos os usuários nas Vendas em Nova York para "ChangeThisNow!" e forçá-los a alterá-lo no login.

Veja uma referência em dsmod

    

Answer 2

Se você estiver usando o PowerShell, esse comando forçará todos os usuários do domínio atual a escolher uma nova senha na próxima vez que fizerem login.

Get-ADUser -Filter "*" | Set-ADUser -ChangePasswordAtLogon $true

Se você quiser ser mais preciso sobre quais usuários são afetados, pode restringi-los a uma unidade organizacional.

$users = Get-ADUser -Filter "*" -SearchScope Subtree -SearchBase 'DC=contoso,DC=com'
$users | Set-ADUser -ChangePasswordAtLogon $true

Mais opções podem ser encontradas aqui: Os usuários migrados são solicitados a alterar a senha no primeiro login (blogs.technet.com).