#设置变量 

 $AccountToRetrieve = "Domain\User" #指定你要找回密码的服务账号，这是整个代码中唯一需要你指定的内容，其它部分都可以照搬到你的环境中使用

 #创建函数

 Function VerifyTimerJob ($Filter)

 {

 $Timer = Get-SPTimerJob | ? {$_.displayname -like $Filter}

 If ($Timer)

 {

 $timer.Delete()

 }

 } 

 #开始执行

 $Farm = get-spfarm | select name 

 $Configdb = Get-SPDatabase | ? {$_.name -eq $Farm.Name.Tostring()} 

 $ManagedAccount = get-SPManagedAccount $AccountToRetrieve #从Farm中获取你要找回密码的服务账号对象

 $WebApplication = new-SPWebApplication -Name "Temp Web Application"

                     -url "http://tempwebapplication"

                     -port 80

                     -AuthenticationProvider (New-SPAuthenticationProvider)

                     -DatabaseServer $Configdb.server.displayname

                     -DatabaseName TempWebApp_DB

                     -ApplicationPool "Password Retrieval"

                     -ApplicationPoolAccount $ManagedAccount

                     -hostheader "http://tempwebapplication"

 #使用上一步中得到的服务账号来创建一个新的临时Web Application，而这个服务账号也就被用作了ApplicationPool的账号。这一步中没有要求你手动填写密码是由于上一步中直接得到的是服务账号的对象，里面已经包含了密码信息，所以在创建Web Application的时候直接指定给ApplicationPoolAccount这个属性即可，免去了输入密码的步骤。

 $Password = cmd.exe /c $env:windir\system32\inetsrv\appcmd.exe list apppool "Password Retrieval" /text:ProcessModel.Password

 #这步是最关键的，它通过调用appcmd.exe直接获取了上一步中我们新建的web application在IIS Application Pool中的服务账号密码。坦率的说，我也不明白为什么IIS要留出这么一个看上去很不安全的方法，也许微软有自己的考虑吧。

 Write-Host "Password for Account "  $AccountToRetrieve  " is " $Password 

 $Filter = "Unprovisioning *" + $Webapplication.Displayname + "*" 

 VerifyTimerJob($Filter)

 Remove-SPWebApplication $WebApplication -DeleteIISSite -RemoveContentDatabases -Confirm:$False

 VerifyTimerJob($Filter)

 #这几步都是一些后续工作，删除相关的timerjob和临时的web application，不做详解。

 $ProvisionJobs = Get-SPTimerJob | ? {$_.displayname -like "provisioning web application*"}

 if ($ProvisionJobs)

 {

     foreach ($ProvisionJob in $ProvisionJobs)

     {

         $ProvisionJob.Delete()

     }

 }