Jak ustawić hasło konta użytkownika na „Nigdy nie wygasa” w usłudze Active Directory?
Czytaj dalej, aby dowiedzieć się, jak modyfikować ustawienia haseł konta użytkownika w usłudze Active Directory za pomocą skryptów PowerShell i jak można to łatwo zrobić, korzystając z ADManager Plus.
Windows PowerShell
- Określ domenę, w której jest konto do modyfikacji.
- Utwórz i skompiluj skrypt zmiany ustawień hasła dla konta usługi AD. Wykonaj skrypt w programie PowerShell.
- Przykładowy skrypt zmiany ustawienia hasła na „Użytkownik musi zmienić hasło przy następnym logowaniu” dla konta użytkownika usługi AD:
Copied
Set-ADUser -Identity 86843e63-a364-49e0-a7ea-6eeb8838a4f0 -PasswordNeverExpires $true
Kliknij, aby skopiować cały skrypt
ADManager Plus
- Przejdź do obszaru Zarządzanie > Zarządzanie użytkownikami > Zbiorcze zarządzanie użytkownikami > Resetuj hasło.
- Wybierz domenę i konta użytkowników, dla których chcesz zmienić ustawienia hasła. Można również zaimportować tę listę z pliku CSV. Kliknij przycisk Zastosuj.
- Kliknij kartę Konto i ustaw pozycję Konto wygasa jako Nigdy. Następnie kliknij przycisk Zastosuj.
Zrzut ekranu
» Rozpocznij 30-dniowy bezpłatny okres próbny
Chociaż modyfikowanie ustawień haseł do kont usługi AD za pomocą natywnych narzędzi, takich jak PowerShell, wygląda na proste, wiąże się z kilkoma ograniczeniami:
- Skrypt PowerShell może być uruchamiany tylko z komputerów, na których zainstalowano rolę Active Directory Domain Services.
- Potrzeba nowego skryptu na wypadek, gdyby ustawienia hasła miały być zmieniane dla wielu użytkowników.
- Składnia, parametry i iteracje muszą być prawidłowe. Literówka lub niepoprawna składnia mogą być trudne do zauważenia i skorygowania, zwłaszcza gdy skrypt jest długi.
- Nie można delegować modyfikacji kont AD ani innych zadań związanych z zarządzaniem kontami AD do techników działu pomocy technicznej.
ADManager Plus pozwala na wykonanie tych samych działań za pomocą kilku kliknięć w konsoli z graficznym interfejsem użytkownika. Dostępne są także opcje modyfikowania ustawień hasła w grupie wielu użytkowników jednocześnie za pomocą szablonów lub poprzez zaimportowanie pliku CSV zawierającego zmodyfikowane wartości atrybutów.
