Massenänderung von Benutzerkennwörtern und Kontoattributen in Active Directory

Ich wurde damit beauftragt, die Passwörter aller Benutzer (ca. 2000 Benutzer) in einer Organisationseinheit in Active Directory zurückzusetzen. Mir wurden die entsprechenden Berechtigungen erteilt. Gibt es eine Möglichkeit, alle Passwörter gleichzeitig auf ein einziges Passwort zurückzusetzen?

Es kann vorkommen, dass Sie Benutzerkennwörter in einer Domäne oder Organisationseinheit in großen Mengen zurücksetzen oder Kontoattribute über Benutzergruppen hinweg ändern müssen, z. B. um alle Benutzer in Active Directory zu zwingen, ihr Kennwort bei der nächsten Anmeldung zu ändern. Dies ist das häufigste Problem, mit dem viele Berater oder Netzwerk-/Systemadministratoren konfrontiert sind. Wie können Sie diese Aufgaben in kurzer Zeit erledigen?

Tipps:Wenn Sie das Domänenadministratorkennwort in Active Directory vergessen haben und sich nicht am Domänencontroller anmelden können, können Sie alle Kennwörter für Domänenbenutzerkonten einfach mit dem Dienstprogramm „Windows-Kennwort zurücksetzen“ zurücksetzen/entsperren.

Password Control ist eine zeitsparende Freeware, die es Helpdesk-Mitarbeitern erleichtert, Passwörter für alle Active Directory-Benutzerkonten zurückzusetzen. Mit dem Tool können Sie außerdem Benutzerkonten entsperren/deaktivieren/aktivieren, Active Directory-Benutzerkontoattribute aktualisieren und Aktualisierungen durchführen, die zuvor mit Skripts durchgeführt werden mussten.

Empfohlene Lektüre:So setzen Sie ein vergessenes Kennwort für den Verzeichnisdienst-Wiederherstellungsmodus in Active Directory zurück

Wie kann ich Benutzerkennwörter und Kontoattribute in Active Directory massenhaft ändern?

1. Laden Sie Password Control herunter und installieren Sie es auf Ihrem Domänencontroller. Die neueste Version erhalten Sie unterdiesen Link.
2. Starten Sie die Passwortkontrolle. Klicken Sie aufDateiMenü aufrufen und auswählenMassenpasswortkontrolle.
   
3. Klicken Sie im Dialogfeld „Massenkennwortkontrolle“ aufDateiMenü aufrufen und auswählenHolen Sie sich BenutzerUndVon OU.
4. Über die leistungsstarke Suchoberfläche können Sie Benutzerkonten anhand einer Vielzahl von Optionen auswählen. Sie können Benutzer aus einer Gruppe oder einer bestimmten Organisationseinheit auswählen.
   
5. Wenn Sie die Passwörter aller Benutzerkonten auf ein einziges Passwort zurücksetzen möchten, deaktivieren Sie das KontrollkästchenGenerieren Sie für jeden Benutzer ein eindeutiges PasswortGeben Sie bei dieser Option Ihr gewünschtes Passwort ein.
6. Klicken Sie aufKennwort ändernTaste. Das Programm ändert sofort alle Passwörter Ihrer Active Directory-Benutzerkonten.
   
7. Sie können auch auf klickenKonten entsperrenKlicken Sie auf die Schaltfläche, um die gesperrten AD-Benutzer zu entsperren. Durch Klicken auf dieAttribute ändernMit der Schaltfläche können Sie verschiedene Kontoattribute in großen Mengen ändern, z. B. „Passwort läuft nie ab“, „Benutzer muss Passwort bei der nächsten Anmeldung ändern“, „Aktualisierung von Telefonnummern und zusätzlichen Informationen“ usw.

Insgesamt war ich von der Benutzerfreundlichkeit und Funktionalität von Password Control sehr beeindruckt. Aus Erfahrung weiß ich, dass das Schreiben von Skripten zur Massenänderung von Benutzerkennwörtern recht komplex und zeitaufwändig ist. Dieses Tool ist für System-/Netzwerkadministratoren sehr nützlich, um mit Active Directory zu arbeiten.