-1

Preciso alterar a senha de um usuario do AD utilizando php e powershell seria assim: conectar ao AD com o ldap, escrever linha de codigo powershell no php e executa-la, fazendo que ela execute no AD tambem, escrevi uma linha para mostrar os parametros de um usuario mas nao funciona!

if (ldap_bind($ldap_con, $ldap_dn, $ldap_pass))
{
    echo Shell_Exec('Get-ADUser -Identity Usuario -Properties mail');

}

chequei o apache error.log e aparece isso:

O termo 'Get-ADUser' nÆo ‚ reconhecido como nome de cmdlet, fun‡Æo, arquivo de script ou programa oper vel. Verifique a grafia do nome ou, se um caminho tiver sido inclu¡do, veja se o caminho esta  correto e tente novamente.

2
  • tenta echo Shell_Exec('powershell Get-ADUser -Identity Usuario -Properties mail'); 29/02/2020 às 4:27
  • Não aparece nada 29/02/2020 às 18:46

2 Respostas 2

0

Já tentou forçar a importação do módulo antes da execução do Get-ADUser?

Import-Module ActiveDirectory
0

Tente invocando o usando:

 -NoProfile -Command "seus comandos"  ==  -nop -c  "seus comandos"
  • Ou ainda.
 -Ex -Command "seus comandos" == -ex -c  "seus comandos"
if (ldap_bind($ldap_con, $ldap_dn, $ldap_pass))
{
    echo Shell_Exec('powershell.exe -nop -c "Set-ADAccountPassword -Identity Usuario_AD -NewPassword $senha_nova -Reset"')
} 
  • Ou ainda.
if (ldap_bind($ldap_con, $ldap_dn, $ldap_pass))
{
    echo Shell_Exec('powershell.exe -nop -c "Set-ADAccountPassword -Identity Usuario_AD -OldPassword (ConvertTo-SecureString -AsPlainText "senha_antiga" -Force) -NewPassword (ConvertTo-SecureString -AsPlainText "senha_nova" -Force')
} 

Opcionalmente, se for deixar para o próprio usuário fazê-lo, é só agendar para o próximo login:

if (ldap_bind($ldap_con, $ldap_dn, $ldap_pass))
{
    echo Shell_Exec('powershell.exe -nop -c "Set-ADUser -Identity Usuario_AD -ChangePasswordAtLogon $true"')
}

Consulte mais detalhes:

Set-ADAccountPassword

Run a Powershell script from PHP

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .