AD賬戶userAccountControl屬性值為544

發(fā)布時(shí)間：2020-06-06 01:58:27 來源：網(wǎng)絡(luò) 閱讀：1189 作者：沒錢瞎逛逛欄目：系統(tǒng)運(yùn)維

一般情況下544不代表沒有設(shè)置密碼，該用戶可能已設(shè)置了密碼，但可以設(shè)置密碼為空。
出現(xiàn)此種問題一般情況下是通過腳本批量創(chuàng)建的賬戶才出現(xiàn)的問題，VBS腳本創(chuàng)建用戶時(shí)如未指定userAccountControl屬性時(shí)就會(huì)是用544
賬戶userAccountControl屬性為544表示用戶可以使用空密碼，存在安全隱患
解決此問題需要手動(dòng)修改賬戶屬性，但前提為修改的賬戶密碼符合密碼復(fù)雜性要求才能修改成功，可以通過以下命令修改：
Get-ADUser -Filter * -Properties *|where { $_.useraccountcontrol -eq '544'}|Set-ADAccountControl -PasswordNotRequired:$false

參考鏈接：

https://social.technet.microsoft.com/Forums/windowsserver/en-US/a0e7ef7d-73e2-44d6-ab8c-e8b4ab9190fd/useraccountcontrol-flag-now-set-as-544

https://support.microsoft.com/zh-cn/kb/305144

向AI問一下細(xì)節(jié)

猜你喜歡