星期一, 10月 30, 2006

active directory 批量更改密碼

在 ACTIVE DIRECTORY 裡有沒有辦法可以一次過更改多個的 A/C 密碼?

===========

dsmod user cn=abc,cn=users,dc=hahaha,dc=local -pwd ppp

user name: abc
domain: hahaha.local
password: ppp

===========

dsmod user cn=abc,cn=users,dc=aa,dc=bb,dc=cc,dc=dd

user name: abc
domain: aa.bb.cc.dd

===========

如果你冇.local係後面就唔需要 ,dc=local

仲有你要睇埋個 user 係邊個 ou 入面


可能要加返 ou=[ouname] 係中間



如果唔 sure 個 object name 寫得o岩唔o岩既

可以用 ad explorer 去 check 個 object name

http://technet.microsoft.com/en-us/sysinternals/bb963907.aspx

你 right-click 個 object 就有得 copy object name



其實你係 ad explorer 度 right-click 個 user 個 object


有個 option 叫 copy object name

可以抄到成個 object path



如果你第一次 create 個 object 冇加 -pwd 個 option 既

佢應該就會係 blank password

如果你要改返佢個 password 做 blank password 既話

要用 dsadd 重新 create account