Массовый сброс паролей в Active Directory с помощью маски

Question

У меня есть тысячи пользователей в конкретном подразделении, которое я хочу сбросить. Это может быть тот же пароль, но не ВСЕ пользователи в этом конкретном подразделении. Мне нужно иметь возможность сделать это для пользователей, у которых есть имена пользователей, которые начинаются с определенного шаблона.

Пример: У меня есть пользователи, которые начинаются с TPA * или IDH *, но НЕ AAA *.

Я нашел this post, что делает сброс для всех пользователей, мне было интересно, если DSQUERY может быть изменен, чтобы добавить в маске ...

Answer 1

Фигурные его с немного больше исследований ...

dsquery user "ou={userdirectorychild},ou={userdirectory},dc={mydc},dc={mydc},dc={mydc}" -name tp* | dsmod user -pwd {newpassword}