Windows Server 2016-批量设置用户下次登陆须更改密码

powershell设置某ou下所有用户下次登陆必须更改密码：

get-aduser -filter * -searchbase "ou=syncall,dc=azureyun,dc=com" |set-aduser -changepasswordatlogon $flase

批量取消当前域环境中已勾选下次登陆必须更改密码选项：

get-aduser -filter * | foreach {set-aduser -identity $_.samaccountname -changepasswordatlogon $false}