Question Réinitilisation de mot de passe AD : Acces Denied

Bonjour à vous,

j'essaye de réinitialiser plusieurs comptes dans l'AD à partir d'utilisateurs qui sont dans un csv.

Lorsque j'execute ce script, voici le message obtenu [code:1]Set-ADAccountPassword : Access is denied[/code:1]

Voici le script lancé:

[code:1]##recuperation du CSV


$users = get-content \"c:\script\users.csv\" | select -skip 1 | foreach {\"$(($_ -split ';')[5])\" }
foreach ($utilisateur in $users)
{
$utilisateur

#localisation des comptes
$OU = \"DC=test,DC=local\"

#nouveau mdp :
$Password = \"Passw0rd!\"

$SecurePassword = ConvertTo-SecureString -AsPlainText $Password -Force


# on recupere tous les comptes et pour chacun des comptes on modifie le mdp
get-aduser -filter {(samaccountname -eq $utilisateur)} -SearchBase $OU |
% {
Set-ADAccountPassword -Reset $_ -NewPassword $SecurePassword -server dc1;

Set-ADUser $_ -PasswordNeverExpires $False -ChangePasswordAtLogon $true
}

}[/code:1]

Je l’exécute avec le compte du domaine pourtant. J ene comprends pas ce message d'erreur :/

Merci à vous pour votre aide

<br><br>Message édité par: Daniel Ro, à: 4/12/13 17:36

J'ai réussi à changer un compte! Le premier qui est dans le CSV est passé mais pas les suivants.


Merci

boujour Daniel Ro

Set-ADAccountPassword : Access is denied

il semble que le compte que tu utilise n'est pas les droit pour changer les mots de passes

le compte ou tu a réussi a changer le mot de passe est sans doute le compte sur lequel tourne ton script, (qui est donc autorisé a changer sont propre mot de passe) peut tu nous confirmer ca

sinon ton code semble bon

Merci d'avoir répondu,

Je suis connecté sur le DC avec le compte du domaine

Merco

Comment je pourrai lui spécifier un compte en particulier?