Alle User ausgeben und eine Scripttechnische Schleife, welche etwas für jeden User aus der Liste durchführt.
Wieso wird dann nicht einfach die GPO genutzt und bei allen Users eingestellt, dass das Kennwort geändert werden muss beim nächsten anmelden?