Get-ADUser -Filter 'PasswordNotRequired -eq $True -and enabled -eq $true' -Properties * | Select-Object DistinguishedName,samaccountname,whencreated,whenchanged,enabled

eller exportera till en csv fil

Get-ADUser -Filter 'PasswordNotRequired -eq $True -and enabled -eq $true' -Properties * | Select-Object DistinguishedName,samaccountname,whencreated,whenchanged,enabled | Export-Csv PasswordNotNeeded.csv -Delimiter ";" -Encoding UTF8 -NoTypeInformation

konton med namn "CN=DOMAIN$" måste ligga kvar med "password not needed" satt.

Övriga konton kan ändras med

Set-ADAccountControl "samAccountName" -PasswordNotRequired $false