Windows Server 2016-批量設置用戶下次登陸須更改密碼

Powershell設置某OU下所有用戶下次登陸必須更改密碼：

Get-ADUser -Filter * -SearchBase "ou=syncall,dc=azureyun,dc=com" |Set-ADUser -ChangePasswordAtLogon $flase

批量取消當前域環境中已勾選下次登陸必須更改密碼選項：

Get-ADUser -Filter * | foreach {Set-ADUser -Identity $_.SamAccountName -ChangePasswordAtLogon $false}