Windows – PowerShell：允许用户立即更改密码

我们有一个VPN,如果用户的密码更改等待,则不允许用户连接.有时这些用户会忘记密码,或者需要重置密码.在这些情况下,使用“用户必须在下次登录时更改密码”设置临时密码不起作用,因为VPN阻止他们登录.

一种解决方案是取消选中此字段并告诉用户手动更改密码,但这违反了我们的密码策略,这要求用户在密码更改之间等待一天.这是不安全的(并且看起来不太好).有没有办法暂时绕过一个用户的最低密码年龄要求？如果它是PowerShell命令,奖励积分,但我会接受任何方法.

最小密码年龄(minPwdAge或msDS-MinimumPasswordAge)不是用户帐户的属性,而是域本身的属性.更改它将影响域的所有用户.您可以通过在默认命名上下文中右键单击域的根来查看ADSI编辑中的属性.

也就是说,您可以使用密码设置对象覆盖它.

http://technet.microsoft.com/en-us/library/cc754461(v=ws.10).aspx

Attribute Name          Description                            Acceptable Values
msDS-MinimumPasswordAge Minimum Password Age for user accounts - None
                                                               - 00:00:00:00 through msDS-MaximumPasswordAge