Habilitar el atributo “El usuario no puede cambiar la contraseña” de varios usuarios en Directorio Activo

Para habilitar el atributo “El usuario no puede cambiar la contraseña” de todos los usuarios de una OU del dominio se haría con el siguiente script:

Import-Module Activedirectory

$fecha= Get-Date -Format M-d-yyyy
$fecha>C:\script\PonerAtributoPassword\Usuarios.txt

$Users1 = (Get-ADUser –filter * -SearchBase "OU=UnidadOrganizativa,DC=Dominio,DC=es" -properties * -Server servidor.dominio.es:3268| select-object UserprincipalName,SamAccountName)

Foreach ($User in $Users1) {
            Set-ADUser -Identity $user.SamAccountName -CannotChangePassword $true -PasswordNeverExpires $true -Server servidor.dominio.es
            $user>>C:\script\PonerAtributoPassword\Usuarios.txt
}

 

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *