Résolu Script réinitialisation mot de passe Active Directory

Bonjour, 

Pour ce qui n'aurais pas lu ma petite présentation je vous résume un peu ma présence avant de vous poser ma question/mes questions sur le sujet de ce post : Je suis en reconversion professionnelle et j'effectue une formation de technicien maintenance, support en informatique je suis actuellement sur différents projets professionnels et mon dernier projet implique pas mal de script PowerShell ( à savoir que PowerShell est pour moi que de la découverte) 

Venons au pourquoi du comment  

Je dois effectuer différents scripts dont un concernant la requête d'une réinitialisation de mot de passe pour tous les users de mon Active Directory, ce mot de passe devra être modifier à la prochaine connexion sur sa session/profil AD.
J'ai trouvé une piste mais qui pour moi consiste à un user défini et nommé à savoir  :  
Set-ADuser -Identity UsersAD -ChangePasswordatLogon $true

Auriez vous plus de précisons/renseignements sur la façon de réaliser ce type de script ? 
Vous remerciant par avance.

Jérémy
 

Bonjour Jérémy,

Pour ton script, il faut rechercher toutes les personnes de l'AD et ensuite faire une boucle pour chaque utilisateur.
Dans cette boucle, tu peux définir un mot de passe et activer le changement à la prochaine ouverture de session.
Tu peux même chiffrer le mot de passe dans le script pour plus de sécurité.

Voilà un exemple :

Fabien

Bonsoir Fabien, 
Merci pour votre retour, je vais donc regarder de plus près votre orientation  .

 

J'ai étudié un peu l'orientation de cette proposition, si je comprend bien je vais mettre un mot de passe commun à tous les comptes utilisateurs et ce mot de passe sera remplacé lors de leur prochaine connexion, je vais essayer de mettre un peu plus de "sécurité"  dans ce script, disons récupérer des informations et créer un fichier de logs avec une proposition d'un motif pour le changement de mot de passe, je travail donc un peu sur ce script  : 

# Information à récupérer pour le bon déroulement du script
$date  = "Date d'utilisation du script le " + (Get-Date -Format "dd/MM/yy à HH:mm")
$mdp   = "P@ssword!" + (Get-Date -Format "ddMMyy")
$login = Read-Host "Écrire le login de l'utilisateur"
$Name  = (Get-ADUser -Identity $login).Name
$fichier = "C:\Scripts\Logs\LOG pour les MDP.txt"
$Documents = "C:\Scripts"
# Motif du changement de mot de passe.
# Utilisation d'une boucle while et switch.

do {
   Write-Host " [1] - Réinitialisation suite à un oubli de mot de passe "
   Write-Host " [2] - Soupçon de compromission du mot de passe "
   Write-Host " [3] - Mesures de précaution après le départ d'un employé "
   Write-Host " [4] - Détection de mots de passe compromis "
   Write-Host " [5] - Divulgation accidentelle du mot de passe "

   $motif = Read-Host "Choisissez le motif : 1-5"
} while ($motif -notmatch '^[1-5]$')

Switch ($motif) {
    1 { $motif = "Réinitialisation suite à un oubli de mot de passe" }
    2 { $motif = "Soupçon de compromission du mot de passe" }
    3 { $motif = "Mesures de précaution après le départ d'un employé" }
    4 { $motif = "Détection de mots de passe compromis" }
    5 { $motif = "Divulgation accidentelle du mot de passe" }
}

# Réinitialisation du mot de passe
Set-ADAccountPassword -Identity $login -Reset -NewPassword (ConvertTo-SecureString -AsPlainText $mdp -Force)

# Configuration du changement de mot de passe à la prochaine connexion
Set-ADUser -Identity $login -ChangePasswordAtLogon $True

#déverrouiller un compte utilisateur bloqué.
Unlock-ADAccount -Identity $login

# Enregistrement des informations dans le fichier txt
Add-Content $fichier
@"
=====================================================================
$date
$Name
$login
$motif
=====================================================================
"@  

# Fin de script avec demande s'il faut le rejouer
# Utilisation de l’instruction Switch pour la sélection et d'une boucle Do-while pour sécuriser le choix avec l’instruction If Else pour rejouer le script ou non)

do
{
   Write-Host " [o] - Oui "
   Write-Host " [n] - Non " 
   $fin = Read-Host "voulez-vous réinitialiser un autre mot de passe ?"
}
while ($fin -notmatch '^[on]$')

Switch ($fin)
{ 
   o { $fin = "oui" }
   n { $fin = "non" }
}

if ($fin -eq "oui")
{
   cd $Documents
   .\mdp.ps1
}
else
{
   ($fin -eq "non")
}

Si je comprend bien ce script, je créée une base d'informations/données pour mener à  bien le changement de mot de passe, ensuite une proposition à choix multiple afin d'orienter la raison de ce changement/réinitialisation de mot de passe , puis viens la réinitialisation, configuration et enregistrement dans un fichier texte toutes ces informations. L'étape pour rejouer le script me parait être un plus, que pensez vous de ce script ? y aurait-il des modifications à apporter ?

Vous remerciant par avance, bon week-end à vous tous. 


PS: Est-il possible de représenter le script saisie dans le forum correspondant à la réalité plutôt qu'un simple copier/coller de texte brut 
Navré pour ces questions qui peuvent vous paraître "stupides"