使用Set-ADAccountPassword重置AD密码遇参数错误问题求助

结合你已经排除的密码策略、Identity参数问题，以下是其他可能导致报错的原因：

• $password变量赋值异常：如果$password未定义、是空值，或者包含不可见的特殊字符（如换行、多余空格），ConvertTo-SecureString转换后会生成无效的安全字符串，进而触发参数错误。可以先执行Write-Host $password确认变量内容是否符合预期。

• 执行账号权限不足：部分权限不足的场景会伪装成参数错误提示。需确认执行脚本的账号拥有重置目标AD用户密码的权限，同时检查目标用户所在OU的权限设置未限制该操作。

• AD模块加载或版本问题：ActiveDirectory模块加载异常、版本过旧可能导致参数解析错误。可以尝试重新加载模块：Import-Module ActiveDirectory -Force，或升级RSAT工具包到最新版本。

• 目标用户状态异常：若目标用户账号处于禁用、锁定、已过期状态，即使Identity和密码合规，也会触发类似参数错误的提示。可执行Get-ADUser TestA -Properties Enabled,AccountLockoutTime,AccountExpirationDate检查用户状态。

• 安全字符串生成方式兼容性问题：虽然当前语法正确，但低版本PowerShell可能对-AsPlainText和-Force的组合存在兼容性问题。可以尝试换一种方式生成安全字符串测试：

  $securePassword = Read-Host -Prompt "Enter new password" -AsSecureString
  Set-ADAccountPassword -Identity TestA -Reset -NewPassword $securePassword
  

内容的提问来源于stack exchange，提问作者Tester123