Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

PowerShell - Tester les identifiants utilisateur dans AD, avec réinitialisation du mot de passe

ayi

J’ai besoin d’un script PowerShell qui teste les identifiants d’un utilisateur dans AD et qui puisse aussi réinitialiser le mot de passe si nécessaire. Comment valider un nom d’utilisateur et un mot de passe contre Active Directory via PowerShell ?

ayi_2

Voici comment tester les identifiants d’un utilisateur dans AD avec PowerShell :
<pre><code class="lang-auto">$username = "utilisateur"
$password = "motdepasse"
$domain = "DOMAINE"

Add-Type -AssemblyName System.DirectoryServices.AccountManagement
$ct = [System.DirectoryServices.AccountManagement.ContextType]:😃omain
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext($ct, $domain)
$result = $pc.ValidateCredentials($username, $password)
Write-Output "Identifiants valides : $result"
</code></pre>
Pour réinitialiser le mot de passe :
<pre><code class="lang-auto">Set-ADAccountPassword -Identity $username -Reset -NewPassword (ConvertTo-SecureString "NouveauMotDePasse" -AsPlainText -Force)
</code></pre>