PowerShell批量重置ADUC密码失败问题求助

我来帮你捋捋这个问题——你遇到的这些报错其实都指向同一个核心：CSV导入后的对象没有正确映射到AD账户标识，或者循环里的变量引用出了问题。先逐个拆解你的问题，再给你可行的解决方案：

先分析你遇到的报错原因 #

1. "Cannot bind argument to String because it is null"（尝试1）
   你提到用了$Account.Password，但你的CSV里只有sAMAccountName字段对吧？那$Account.Password这个变量根本不存在，自然是null值，ConvertTo-SecureString没法绑定一个null的字符串参数，所以报错。

2. "Cannot validate argument on parameter 'Identity'. The argument is null."（尝试2）
   这个说明你循环里传给-Identity的参数是null，大概率是这两个原因：

   • CSV的表头字段名和代码里的引用不匹配（比如表头写成了samaccountname但代码里用了$Account.sAMAccountName？不对，PowerShell不区分大小写，但如果表头有多余空格，比如sAMAccountName ，那属性名会带空格，$Account.sAMAccountName就会是null）；
   • CSV里有空白行，循环到了空的PSCustomObject，导致sAMAccountName字段为空。

3. 直接传入$Account对象报错
   Set-AdAccountPassword的-Identity参数不接受Import-Csv生成的PSCustomObject类型，它只认AD账户的唯一标识（比如sAMAccountName、GUID、DN），或者Get-AdUser返回的AD账户对象，所以直接传整个$Account肯定会报错。

正确的批量重置密码脚本 #

结合你的场景，我给你写一个带验证和错误处理的脚本，解决所有这些问题：

# 1. 导入CSV文件，确认路径和字段名正确
$studentAccounts = Import-Csv -Path "c:\2019StudentsB115.csv"

# 2. 定义统一的重置密码
$defaultPassword = "Qwerty19"
$securePassword = ConvertTo-SecureString -AsPlainText $defaultPassword -Force

# 3. 遍历每个账号，加入空值检查和错误捕获
foreach ($account in $studentAccounts) {
    # 先跳过空账号或无效行
    if ([string]::IsNullOrWhiteSpace($account.sAMAccountName)) {
        Write-Host "⚠️  发现空账号行，已跳过" -ForegroundColor Yellow
        continue
    }

    try {
        # 先验证AD中是否存在该账号，避免无效操作
        $adUser = Get-AdUser -Identity $account.sAMAccountName -ErrorAction Stop
        
        # 执行密码重置，-Reset参数表示无需旧密码（批量重置必备）
        Set-AdAccountPassword -Identity $adUser -NewPassword $securePassword -Reset -PassThru
        
        Write-Host "✅  成功重置账号: $($account.sAMAccountName)" -ForegroundColor Green
    }
    catch {
        Write-Host "❌  重置失败 - 账号: $($account.sAMAccountName)，错误信息: $_" -ForegroundColor Red
    }
}

关键注意事项 #

• 必须引用sAMAccountName字段：不要直接传$account对象，一定要用$account.sAMAccountName或者通过Get-AdUser获取的AD对象；
• CSV格式检查：打开你的CSV确认表头是严格的sAMAccountName，没有多余空格，每行的账号都有效，没有空白行；
• -Reset参数的必要性：批量重置密码时，这个参数会跳过旧密码验证，是必不可少的；
• 错误捕获：加入try-catch可以明确看到哪个账号出了问题，方便排查。

如果你单独执行Set-AdAccountPassword能成功，那用这个脚本肯定能解决批量的问题，先检查CSV的格式，再跑脚本试试！

内容的提问来源于stack exchange，提问作者Alexandra McFarland