ExtendedRight User Force Change Password
L'ExtendedRight User-Force-Change-Password (GUID 00299570-246d-11d0-a768-00aa006e0529) permet à un utilisateur de réinitialiser le mot de passe d'un autre compte AD sans connaître son ancien mot de passe. Très puissant lorsqu'on le possède sur un compte privilégié.
🐧 Depuis Linux¶
Pour changer le mot de passe d'un utilisateur depuis un environnement Linux, utilisez rpcclient comme suit :
🍔 Depuis Windows¶
Depuis Windows, vous pouvez utiliser PowerShell et le module ActiveDirectory :
Set-DomainUserPassword -Identity $userCible -AccountPassword (ConvertTo-SecureString '123456' -AsPlainText -Force) -Verbose
/!\ Attention: penser à mettre un mot de passe qui soit en accord avec la politique de mot de passe du domaine, sinon celui-ci ne sera pas modifié (et suivant le contexte, aucun message d'erreur) /!\