Comment définir le mot de passe d'un compte utilisateur pour qu'il n'expire jamais dans Active Directory ?

Lisez la suite pour savoir comment modifier les paramètres du mot de passe d'un compte utilisateur dans Active Directory en utilisant PowerShell et comment vous pouvez le faire facilement avec ADManager Plus.

Windows PowerShell

Identifiez le domaine dans lequel se trouve le compte à modifier.
Créez et compilez le script pour changer le paramètre du mot de passe du compte AD. Exécutez le script dans PowerShell.
Exemple de script pour changer le paramètre du mot de passe en « L’utilisateur doit changer le mot de passe à la prochaine connexion » pour un compte utilisateur AD :

Copied

Set-ADUser -Identity 86843e63-a364-49e0-a7ea-6eeb8838a4f0 -PasswordNeverExpires $true

Cliquez pour copier tout le script

ADManager Plus

Allez dans Gestion > Gestion des utilisateurs > Gestion des utilisateurs en bloc > Réinitialiser le mot de passe.
Sélectionnez le Domaine et le(s) compte(s) d'utilisateur pour lesquels vous souhaitez modifier les paramètres du mot de passe. Vous pouvez même importer cette liste à partir d'un fichier CSV. Cliquez sur Appliquer.
Cliquez sur l'onglet Compte, et définissez Expiration du compte comme Jamais. Cliquez ensuite sur Appliquer.

Capture d'écran

Set Active Directory user password to never expires using ADManager Plus

» Commencer l'essai gratuit de 30 jours

Si la modification des paramètres de mot de passe des comptes AD avec des outils natifs comme PowerShell paraît simple, elle comporte quelques limitations :

Le script PowerShell ne peut être exécuté qu'à partir d’ordinateurs sur lesquels le rôle de services de domaine Active Directory est installé.
Nécessité d'un nouveau script, dans le cas où les paramètres du mot de passe doivent être modifiés pour plusieurs utilisateurs.
La syntaxe, les paramètres et les itérations doivent être corrects. Une coquille ou une mauvaise syntaxe seront difficiles à repérer et à rectifier, surtout si le script est long.
Il n'est pas possible de déléguer la modification des comptes AD ou d'autres tâches de gestion AD aux techniciens du service d'assistance.

Il dispose également d'options permettant de modifier les paramètres de mot de passe de plusieurs utilisateurs simultanément à l'aide de modèles ou en important un fichier CSV contenant les valeurs d'attributs modifiées.

Gestion des boîtes aux lettres à guichet unique pour Exchange et Office 365 avec ADManager Plus.

Obtenez un essai gratuit de 30 jours