通过掩码在Active Directory中批量重置密码

Question

我有数千个用户在特定的OU中，我想重置他们的密码。它可以是相同的密码，但不是该特定OU中的所有用户。我需要能够为具有以特定模式开头的用户名的用户完成此操作。

例如，我有以TPA *或IDH *开头但不是AAA *的用户。

我发现this post，做所有用户的复位，我在想，如果DSQUERY可以进行调整，以在添加蒙版......

Answer 1

想通了多一点的研究...

dsquery user "ou={userdirectorychild},ou={userdirectory},dc={mydc},dc={mydc},dc={mydc}" -name tp* | dsmod user -pwd {newpassword}