Wie rufen Sie das Kennwortablaufdatum eines Active-Directory-Benutzers mit PowerShell-Skripten ab?

Erfahren Sie, wie Sie das AD-Kennwortablaufdatum mit PowerShell-Skripten abrufen – und wie Sie dies mit ADManager Plus deutlich einfacher erledigen können.

Windows PowerShell

  • Identifizieren Sie die Domäne und das Benutzerkonto, dessen Kennwortablaufdatum Sie abrufen möchten.
  • Erstellen und kompilieren Sie das Skript zum Abruf des Kennwortablaufdatums des AD-Benutzers. Führen Sie das Skript in PowerShell aus.
  • Beispielskript zum Abruf des Kennwortablaufdatums eines AD-Benutzers:
 Copied
Get-ADUser testuser001 -Properties msDS-UserPasswordExpiryTimeComputed| select name,{[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}
Zum Kopieren des Skriptes klicken

ADManager Plus

  • Wechseln Sie zu Berichte > Benutzerberichte > Alle Benutzer.
  • Wählen Sie die Domäne, zu der Sie die letzte Anmeldungszeit abrufen möchten. Wählen Sie unter „Spalten hinzufügen/entfernen“ die Option „Kennwortablauf“. Klicken Sie dann auf ˘.
  • Sie können den Bericht auch in den Formaten CSV, PDF, XLSX und HTML exportieren.

Bildschirmabbildung

powershell-get-password-expiration-date
» 30 Tage lang kostenlos ausprobieren

Obwohl das Abrufen des Kennwortablaufdatums mit nativen Werkzeugen wie PowerShell nicht besonders abschreckend aussieht, gibt es dennoch ein paar Fallstricke:

  • PowerShell-Skripte können nur mit Computern ausgeführt werden, die über die passende Active-Directory-Domänendienste-Rolle verfügen.
  • Das Skript muss neu geschrieben werden, wenn das Kennwortablaufdatum eines anderen Benutzers abgerufen werden soll.
  • Zum Exportieren des Berichtes wird ein neues Skript gebraucht.

Syntax, Parameter und Iterationen müssen aufs Zeichen genau stimmen. Ein kleiner Vertipper (zum Beispiel Punkt statt Komma) ist schnell passiert, lässt sich jedoch nur schwerlich aufspüren und korrigieren – vor allem bei längeren Skripten. Mit ADManager Plus können Sie dies dank grafischer Oberfläche mit nur wenigen Klicks erledigen. Darüber hinaus gibt es Optionen zum zeitlichen Vorplanen und automatischen E-Mail-Versand der Berichte. Mehr dazu finden Sie hier.

Planen und exportieren Sie Berichte zu AD-Kennwörtern ohne PowerShell-Skripte.

  30 Tage lang kostenlos ausprobieren.
  • Stellen Sie mit ADManager Plus die Weichen zu AD-Verwaltung, -Berichten und -Automatisierung ohne Skripte.
  •  
  • Mit einem Klick auf „Kostenlos in Ruhe ausprobieren“ willigen Sie in die Verarbeitung persönlicher Daten gemäß Datenschutzbestimmungen ein.
  • Danke für das Herunterladen!

    Ihr Download sollte in 15 Sekunden automatisch beginnen. Wenn nicht, klicken Sie hier, um es manuell herunterzuladen.

Verwandte Powershell-Anleitungen: