48、Active Directory常见操作指南

Active Directory常见操作指南

1. 修改用户密码

• 问题 ：想要修改用户密码。
• 解决方案 ：使用 [adsi] 类型快捷方式绑定到 Active Directory 中的用户，然后调用 SetPassword() 方法。

$user = [adsi] "LDAP://localhost:389/cn=MyerKen,ou=West,ou=Sales,dc=Fabrikam,dc=COM"
$user.SetPassword("newpassword")

• 讨论 ：在 Active Directory 中更改用户密码是相对直接的操作，只需调用 SetPassword() 方法。需要注意的是， SetPassword() 方法接受纯文本密码作为输入。虽然 Active Directory 在网络传输时会保护该密码，但安全存储密码是最佳实践。使用 Active Directory 模块更改用户密码的 cmdlet 是 Set-ADAccountPassword 。

2. 创建安全或分发组

• 问题 ：想要创建安全或分发组。