Jak wyświetlić datę wygaśnięcia hasła użytkownika usługi Active Directory za pomocą skryptów PowerShell?
Czytaj dalej, aby dowiedzieć się, jak sprawdzić datę wygaśnięcia hasła w usłudze Active Directory (AD) za pomocą skryptów PowerShell i jak można to łatwo zrobić za pomocą ADManager Plus.
Windows PowerShell
- Określ domenę i konto użytkownika, dla którego ma zostać uzyskana data wygaśnięcia hasła.
- Utwórz i skompiluj skrypt pobierania daty wygaśnięcia hasła użytkownika usługi AD. Wykonaj skrypt w programie PowerShell.
- Przykładowy skrypt pobierania daty wygaśnięcia hasła użytkownika usługi AD:
Copied
Get-ADUser testuser001 -Properties msDS-UserPasswordExpiryTimeComputed| select name,{[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}
Kliknij, aby skopiować cały skrypt
ADManager Plus
- Przejdź do obszaru Raporty > Raporty o użytkownikach > Wszyscy użytkownicy.
- Wybierz domenę, dla której chcesz wyświetlić czas ostatniego logowania. W obszarze Dodaj/usuń kolumny, uwzględnij kolumnę Hasło wygasa za. Następnie kliknij przycisk Generuj.
- Raporty można też eksportować do formatu CSV, PDF, XLSX lub HTML.
Zrzut ekranu
» Rozpocznij 30-dniowy bezpłatny okres próbny
Chociaż generowanie daty wygaśnięcia hasła za pomocą natywnych narzędzi, takich jak PowerShell, wygląda na proste, wiąże się z kilkoma ograniczeniami:
- Skrypt PowerShell można uruchamiać tylko na komputerach, na których zainstalowano rolę Active Directory Domain Services.
- Jeśli data wygaśnięcia hasła ma zostać wygenerowana dla innego użytkownika, skrypt musi zostać napisany od nowa.
- Potrzeba nowego skryptu na wypadek konieczności wyeksportowania raportu.
- Składnia, parametry i iteracje muszą być prawidłowe. Literówka lub niepoprawna składnia mogą być trudne do zauważenia i skorygowania, zwłaszcza gdy skrypt jest długi.
ADManager Plus umożliwia wykonywanie tych samych zadań za pomocą kilku kliknięć w konsoli internetowej z graficznym interfejsem użytkownika. Posiada również opcje tworzenia harmonogramów i automatycznego wysyłania raportów pocztą elektroniczną. Więcej na ten temat znajdziesz tutaj.
