# 查询“用户不能更改密码”为勾选状态的所有域用户，将域账户、姓名、勾选状态作为结果保存到C:\result\result.csv

Get-ADUser -Filter * -Properties CannotChangePassword | Where-Object { $_.CannotChangePassword -eq $true } | Select SamAccountName, Name, CannotChangePassword | Export-Csv -Path "C:\result\result.csv" -NoTypeInformation -Encoding UTF8



#  将符合条件的结果，作为输入，取消勾选“用户不能更改密码"

Import-Csv -Path "C:\result\result.csv" | ForEach-Object {
$user = Get-ADUser -Identity $_.SamAccountName
$user | Set-ADUser -CannotChangePassword $false
}