Import-Module activedirectory
# Alle LDAP-User haben ein Kennwortänderungsverbot
Get-ADUser -Filter * -SearchBase "OU=LDAP,DC=schulung,DC=local" | Set-ADUser -CannotChangePassword:$true
# Alle LANiS-User haben ein Kennwortänderungsverbot
Get-ADUser -Filter * -SearchBase "OU=LANiS,DC=schulung,DC=local" | Set-ADUser -CannotChangePassword:$true
# Der LANiSAdmin darf das Kennwort ändern
Get-ADUser -Filter * -SearchBase "OU=ouLANiSAdmin,OU=LANiS,DC=schulung,DC=local" | Set-ADUser -CannotChangePassword:$false