Windows10、11で現在ログインしているユーザのパスワードを管理者権限なしでpowershellスクリプトで変更する方法はありますか

Question

Unix系OSにあるpasswdコマンドのように、現在ログインしているユーザのパスワードをログインしているユーザ権限のままpowershellスクリプトで変更する方法はございますでしょうか。

Answer 1

チャブーンです。

このようなスクリプトを実行すればいいと思います。基本的にはADSIのWinNTプロバイダのChangePasswordメソッドを使います。

なお、Read-Hostの -MaskInputは正常動作しないので、-AsSecureStringで値を取り込んでから平文変換する必要があります。

以下などを参考にしてください。

https://10nin.vivaldi.net/2023/10/11/powershellpasswordscript/

#セキュア文字を平文に変える関数です。
function InputPassword($Prompt) {
    $Pass = (Read-Host $Prompt -AsSecureString)
    $Bpass = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($Pass)
    $Spass = [System.Runtime.InteropServices.Marshal]::PtrToStringBSTR($Bpass)
    return $Spass
}

#パスワード条件をインプットします。
Write-Host "あなたのアカウント名は $ENV:USERNAME です。"
$OldPassword = InputPassword "現在のパスワードを入力してください"
$NewPassword = InputPassword "新しいパスワードを入力してください"

#アカウントを指定します。
# $MyAccount = [ADSI]"WinNT://LocalHost/$ENV:USERNAME" (これがだめだったようです)
$MyAccount = [ADSI]"WinNT://$ENV:COMPUTERNAME/$ENV:USERNAME"

#パスワードを変更します。パスワード変数は平文である必要があります。
$MyAccount.ChangePassword($OldPassword, $NewPassword)

Answer 2

「powershell パスワード変更」で Web 検索すればすぐに答えが分かる質問ですが、Set-LocalUser コマンドでパスワード変更が上手くできないのでしょうか？

$Password = Read-Host -AsSecureString
$UserAccount = Get-LocalUser -Name "User02"
$UserAccount | Set-LocalUser -Password $Password

• https://www.google.com/search?q=powershell+%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E5%A4%89%E6%9B%B4
• https://www.bing.com/search?q=powershell+%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E5%A4%89%E6%9B%B4

Answer 3

こんにちは。

管理者権限を持たない PowerShell スクリプトを使用して、現在ログインしているユーザーのパスワードを変更することは現実的ではありません。 ユーザーのパスワードの変更は、システムのセキュリティに関わる操作であるため、通常は管理者権限が必要です。

管理者権限がある場合は、ログインパスワードを変更できます。

PowerShell で次のコマンドを実行します：

net user <Username> <new password>

よろしくお願いいたします

Hania

============================================

回答が役に立った場合は、「回答を受け入れる」をクリックして賛成票を投じてください。

Answer 4

チャブーンです。

この件ですが、Windowsがワークグループの環境であれば、ユーザーパスワードの変更には必ず"旧パスワード"の情報が必要です。どうしてもUNIXっぽくしたいという場合は、su- 相当の動作(管理者権限でのセカンダリログオン)が必要です。

ただし、Active Directory環境の場合は別です。したのページにあるような「Active DIrectoryの委任」の方法で、特定の非管理者ユーザーにパスワードリセットの権限を与えることで、実現が可能です。実例が「パスワードのリセット」設定ですので、ちょうどよいかと思います。

https://blogs.manageengine.jp/ou_delegation/