如何批量重置 Active Directory 用户的密码

在本指南中，我将向您展示如何使用 AD 批量更新程序工具来重置多个 Active Directory 用户的密码。

批量用户更新程序使用 CSV 文件对用户帐户进行批量更改。您可以使用相同的密码（不推荐）或为每个用户提供不同的密码。

您将需要要重置的每个帐户的用户名。您可以使用 PowerShell 轻松获取列表或使用批量更新程序附带的用户导出工具。使用导出工具，您可以快速导出所有域用户、从OU或组导出。

让我们开始吧。

第 1 步：CSV 文件设置

打开用户批量更新工具并单击 CSV 模板按钮。

现在将用户名添加到 A 列，将密码添加到 B 列。

对于此演示，我将重置我的 Accounting OU 中所有用户（51 个用户帐户）的密码。这是我的 CSV 文件的屏幕截图。

如果要启用用户下次登录时必须更改密码，请在 CSV 中添加 pwdLastSet 列并将其设置为 0。

我使用在线工具生成了一堆随机密码。这就是设置 CSV 的过程。简单的东西！移至步骤 2。

步骤 2：运行批量更新程序工具

打开该工具，选择“更新用户”，然后选择您的 CSV 模板。现在单击运行按钮。

更新完成后，您可以在同一屏幕上检查日志是否有任何错误。

成功！我刚刚更新了 51 个用户的密码，速度非常快。

除了管理用户帐户之外，该工具包还包括一堆用户和计算机报告。您可以获取用户密码过期日期、密码过期的用户、错误的密码尝试等等。查看包含的 Active Directory 报告的完整列表。

批量密码重置最佳实践

应该有进行批量密码重置的特定用例。根据我的经验，这不是一项常见任务。以下是批量重置密码的一些最佳实践和用例。

• 为每个用户设置不同的密码。如果每个用户都有相同的密码，则会带来巨大的安全风险（如果您通过电子邮件将密码发送给用户，安全风险将增加三倍）
• 确保您的主管和服务台知道您正在执行批量密码重置。
• 帐户被盗 - 如果是单个帐户被盗，则可能不需要重置。如果您知道多个帐户成为网络钓鱼电子邮件或某些凭据窃取病毒的受害者，那么需要进行批量重置。
• 新帐户设置 - 也许在新帐户设置过程中出现问题，或者您忘记了设置的密码。
• 不要将密码设置为永不过期
• 设置长密码（12+字符）

概括

在本指南中，我向您展示了如何使用批量更新工具为多个用户重置密码。批量更新工具附带一个 CSV 模板，可让您批量更新用户帐户属性。除了重置密码之外，您还可以更新用户的显示名称、电子邮件地址、公司、部门、地址等。

相关：如何批量修改 Active Directory 用户属性