Есть ли какая-либо команда powershell, которая выводит пользователей, у которых истек срок действия их паролей, из определенного организационного подразделения (OU).
Если да, можно ли его объединить в сценарий с другой командой, которая выводит время истечения срока его действия для всех пользователей в конкретном подразделении?
Спасибо.
Получите отчет об истечении срока действия пароля пользователей AD из определенного подразделения:
Import-Module ActiveDirectory
Get-ADUser -SearchBase "OU=TestOU,DC=TestDomain,DC=Local" -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} -Properties "SamAccountName","msDS-UserPasswordExpiryTimeComputed" |
Select-Object -Property "SamAccountName", @{Name="Password Expiry Date"; Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}} |
Format-Table
Вы также можете воспользоваться помощью этого блога, который позволяет вам отправлять пользователям по электронной почте уведомление об истечении срока действия пароля активного каталога и планировать отчеты, предупреждения и выполнять все задачи, связанные с истечением срока действия пароля, чтобы сэкономить ваше время: http://www.symantec.com/connect/blogs/how-automate-password-change-notification-through-email
Чтобы вывести список включенных пользователей с просроченными паролями в конкретном подразделении:
Get-ADUser -filter {Enabled -eq $True -and PasswordExpired -eq $True} -SearchBase "OU=Finance,OU=Users,DC=yourdomain,DC=com"
Чтобы перечислить включенных пользователей в определенном подразделении с указанием даты истечения срока действия пароля:
Get-ADUser -filter {Enabled -eq $True} -SearchBase "OU=Finance,OU=Users,DC=yourdomain,DC=com" –Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed"
|
Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
Пользователи с просроченными паролями:
Get-ADUser -SearchBase "ou=MyOU,dc=MyDomain,dc=Local" -filter * -properties Name, PasswordNeverExpires, PasswordExpired, PasswordLastSet | where {$_.Enabled -eq "True"} | where {$_.PasswordNeverExpires -eq $false} | where {$_.passwordexpired -eq $true}
Чтобы узнать время истечения срока действия пароля, вы должны получить свойство PasswordLastSet и добавить MaxPasswordAge из политики домена (например, $ DefaultmaxPasswordAge = (Get-ADDefaultDomainPasswordPolicy) .MaxPasswordAge).
Ознакомьтесь с сценарием уведомления об истечении срока действия пароля по электронной почте на сайте TechNet: https://gallery.technet.microsoft.com/Password-Expiry-Email-177c3e27 Хороший образец по теме.