Powershell - Passwort für AD-User ändern

[ace24]

Hey @all

first....bin Frischling ! :-D

ich möchte ein Script mit Powershell bauen welches die passwords von allen Benutzer in der OU "Admin Group "(AD) ändert. Die User sollen alle das gleiche Password bekommen.

So suche ich die User :

Get-ADUser -Filter {sAMAccountName -like "*"} | Where-Object {$_.DistinguishedName -like "*Admins*"} | Select-Object sAMAccountName

Output:

sAMAccountName
---------------------
user1
user2
user3

How can I print the output without the first line? without "sAMAccountName"



other option:

Get-ADUser -filter 'samAccountName -like "*"' | where-Object {$_.DistinguishedName -like "*Admins*"} | where-Object {write-host $_.SamAccountName}

Output:

user1
user2
user3

die zweite Option kann ich nicht in eine Variable speichern...warum ? das wäre so perfekt.

Wenn ich die User habe...brauche ich eine schleife oder so. Damit ich die dann in den Code unten einbauen kann..

Set-ADAccountPassword -Identity user1 -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "Password123" -Force)

Einzeln geht das ganze ja...

Kann mir jemand helfen ???

thx
alex

[NilsK]

Moin,

der Unterschied zwischen PowerShell und anderen Shells: In PowerShell arbeitest du immer mit Objekten. Beim Piping von Befehlen leitest du also nicht Texte weiter, sondern die Objekte selbst.

Wenn du also ein Kommando hast, das dir genau die gesuchten Objekte zurückgibt, kannst du diese Objektmenge direkt an ein anderes Kommando weiterleiten. Du musst dich nicht um Ausgabeformatierung kümmern und brauchst auch keine Variablen.

Ungetestet, aber dieses sollte gehen:

Get-ADUser -Filter {sAMAccountName -like "*"} | Set-ADAccountPassword -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "Password123" -Force)

(Ob das ganze Vorhaben in einer Echtumgebung sinnvoll wäre, sei mal dahingestellt. Ich gehe davon aus, dass es sich um eine Übungsaufgabe handelt.)

Gruß, Nils

[ace24]

Hallo Nils,

nein das ist nicht für Produktiv. Ist nur ein Test in einer Testumgebung...
Danke für den schnellen Post...werd das gleich mal testen ...


gruß
alex

[ace24]

Muss ich " Maskieren ???

Wenn ich z.B. ein Passwort so setzte

(ConvertTo-SecureString -AsPlainText "Pas"sword123" -Force)

Kannst du mir da auch helfen...Das Script läuft sonst....SUPER danke !!!

alex

[ace24]

Zitat von ace24 Muss ich " Maskieren ??? Wenn ich z.B. ein Passwort so setzte (ConvertTo-SecureString -AsPlainText "Pas"sword123" -Force) Kannst du mir da auch helfen...Das Script läuft sonst....SUPER danke !!! alex

Hat sich erledigt....

Lösung:
'Pas"sword123'