Forçar alteração de senha de domínio no futuro?

Question

Eu quero forçar todos os usuários do meu domínio a alterarem suas senhas, mas quero que isso aconteça em um dia específico no futuro. Existe uma maneira de automatizar isso hoje, usando um script de GPO ou PowerShell, ou será melhor esperar até o dia da alteração e, em seguida, fazer algo parecido com o que é mencionado neste link?

Como forçar os usuários do domínio a alterar a senha agora

    

Answer 1

Use o comando que você postou na pergunta vinculada e agende-o usando uma tarefa agendada.

Comando usando dsquery/dsmod :

dsquery user "OU=Sales,OU=New York,dc=internal,dc=AcmeCorp,dc=com" | dsmod user -pwd ChangeThisNow! -mustchpwd yes -u Admin -p APassword

PowerShell:

users = Get-ADUser -Filter "*" -SearchScope Subtree -SearchBase 'DC=contoso,DC=com'
$users | Set-ADUser -ChangePasswordAtLogon $true

Além disso, lembre-se de que isso não forçará um usuário a alterar uma senha imediatamente , apenas forçará a alteração da senha no próximo logon

    

Answer 2

A única maneira de fazer isso seria um script Powershell ou alguma ferramenta de terceiros (apenas supondo que há uma ferramenta de terceiros, eu não sei de improviso.)

Basicamente, você pode criar uma tarefa agendada para executar e definir as senhas dos usuários para alterar no próximo logon.