Windows: 通过普通域用户凭据远程修改其他用户密码

Windows:

今日IT小知识分享：Windows:的电脑小知识，下面小编为您详细解答

在企业的IT环境中，密码管理是日常运维工作的一项基本任务。

通常，修改用户密码需要管理员权限，但在特定的场景下，可能需要允许普通用户修改其他用户的密码。

本文将介绍一个独特的PowerShell脚本解决方案，该方案通过普通用户凭据远程登录服务器，并成功修改了其他用户的密码。

1. 场景概述

在某些情况下，可能需要允许普通用户在没有管理员权限的情况下修改其他用户的密码。

例如，某些应用程序可能需要在后台更改服务账户的密码。

为实现此目的，我们设计了一个PowerShell脚本，该脚本能够通过普通用户的凭据远程登录服务器，并修改其他用户的密码。

2. 脚本解析

以下是实现该任务的PowerShell脚本：

# 部分1：密码修改
$username = "bunian\bn"
$password = ConvertTo-SecureString "3" -AsPlainText -Force
$credentials = New-Object System.Management.Automation.PSCredential($username, $password)
Invoke-Command -ComputerName "119.45.173.154" -Credential $credentials -ScriptBlock {
    $username = "bunian\blog"
    $password = ConvertTo-SecureString "3" -AsPlainText -Force
    $credentials = New-Object System.Management.Automation.PSCredential($username, $password)
    $OldPassword = ConvertTo-SecureString -String "3" -AsPlainText -Force
    $NewPassword = ConvertTo-SecureString -String "5" -AsPlainText -Force
    Set-ADAccountPassword -Server "bunian.io"  -Identity "blog" -NewPassword $NewPassword -OldPassword $OldPassword  -Credential $credentials -WhatIf  -Confirm    
}
# 部分2：密码验证
$username = "bunian\blog"
$password = ConvertTo-SecureString "3" -AsPlainText -Force
$credentials = New-Object System.Management.Automation.PSCredential($username, $password)
Invoke-Command -ComputerName "119.45.173.154" -Credential $credentials -ScriptBlock {ipconfig}

2.1 创建凭据对象

脚本首先定义了一个凭据对象，该对象包含普通用户的用户名和密码。

这是通过New-Object cmdlet与System.Management.Automation.PSCredential类实现的。

$username = "bunian\bn"
$password = ConvertTo-SecureString "3" -AsPlainText -Force
$credentials = New-Object System.Management.Automation.PSCredential($username, $password)

2.2 远程修改密码

通过Invoke-Command cmdlet，脚本远程连接到指定的服务器，并在ScriptBlock中执行密码修改操作。

这是通过Set-ADAccountPassword cmdlet实现的，该cmdlet接收新旧密码以及要修改密码的用户身份作为参数。

Invoke-Command -ComputerName "119.45.173.154" -Credential $credentials -ScriptBlock {
    # ... 其他代码 ...
    Set-ADAccountPassword -Server "bunian.io"  -Identity "blog" -NewPassword $NewPassword -OldPassword $OldPassword  -Credential $credentials -WhatIf  -Confirm    
}