powershell - PS：Set-ADAccountPassword - 复杂性异常

Question

我在 Server 2012 R2 上通过 Powershell 设置新密码时遇到问题：

Set-ADAccountPassword -Identity testuser48 
-OldPassword (ConvertTo-SecureString -AsPlainText "HelloPassword123#" -Force)
-NewPassword (ConvertTo-SecureString -AsPlainText "April456#@123" -Force)

我尝试了许多不同的密码，但总有一个ADPasswordComplexityException.

FullyQualifiedErrorId : ActiveDirectoryServer:1325,Microsoft.ActiveDirectory.Management.Commands.SetADAccountPasword

还有什么我可以尝试的吗？所有密码复杂性规则（包括长度，...）都被禁用。

Answer 1

你可以使用 -Reset 代替 -OldPassword 吗？试试下面看看它是否适合你。这也是在域还是独立服务器中？

Set-ADAccountPassword -Identity testuser48 -Reset
-NewPassword (ConvertTo-SecureString -AsPlainText "April456#@123" -Force)

Answer 2

我刚刚发现我必须将最小和最大密码年龄从 undefined 设置为 0 才能使该命令起作用。这似乎没有记录...