Jak ustawić hasło konta użytkownika na „Nigdy nie wygasa” w usłudze Active Directory?

Czytaj dalej, aby dowiedzieć się, jak modyfikować ustawienia haseł konta użytkownika w usłudze Active Directory za pomocą skryptów PowerShell i jak można to łatwo zrobić, korzystając z ADManager Plus.

Windows PowerShell

  • Określ domenę, w której jest konto do modyfikacji.
  • Utwórz i skompiluj skrypt zmiany ustawień hasła dla konta usługi AD. Wykonaj skrypt w programie PowerShell.
  • Przykładowy skrypt zmiany ustawienia hasła na „Użytkownik musi zmienić hasło przy następnym logowaniu” dla konta użytkownika usługi AD:
 Copied
Set-ADUser -Identity 86843e63-a364-49e0-a7ea-6eeb8838a4f0 -PasswordNeverExpires $true
Kliknij, aby skopiować cały skrypt

ADManager Plus

  • Przejdź do obszaru Zarządzanie > Zarządzanie użytkownikami > Zbiorcze zarządzanie użytkownikami > Resetuj hasło.
  • Wybierz domenę i konta użytkowników, dla których chcesz zmienić ustawienia hasła. Można również zaimportować tę listę z pliku CSV. Kliknij przycisk Zastosuj.
  • Kliknij kartę Konto i ustaw pozycję Konto wygasa jako Nigdy. Następnie kliknij przycisk Zastosuj.

Zrzut ekranu

Set Active Directory user password to never expires using ADManager Plus

» Rozpocznij 30-dniowy bezpłatny okres próbny

Chociaż modyfikowanie ustawień haseł do kont usługi AD za pomocą natywnych narzędzi, takich jak PowerShell, wygląda na proste, wiąże się z kilkoma ograniczeniami:

  • Skrypt PowerShell może być uruchamiany tylko z komputerów, na których zainstalowano rolę Active Directory Domain Services.
  • Potrzeba nowego skryptu na wypadek, gdyby ustawienia hasła miały być zmieniane dla wielu użytkowników.
  • Składnia, parametry i iteracje muszą być prawidłowe. Literówka lub niepoprawna składnia mogą być trudne do zauważenia i skorygowania, zwłaszcza gdy skrypt jest długi.
  • Nie można delegować modyfikacji kont AD ani innych zadań związanych z zarządzaniem kontami AD do techników działu pomocy technicznej.

ADManager Plus pozwala na wykonanie tych samych działań za pomocą kilku kliknięć w konsoli z graficznym interfejsem użytkownika. Dostępne są także opcje modyfikowania ustawień hasła w grupie wielu użytkowników jednocześnie za pomocą szablonów lub poprzez zaimportowanie pliku CSV zawierającego zmodyfikowane wartości atrybutów.

Zarządzaj ustawieniami haseł użytkowników AD za pomocą specjalnie skonstruowanych raportów o hasłach.

  Uzyskaj 30-dniowy bezpłatny okres próbny.
  • Rozpocznij zażądanie, raportowanie i automatyzację AD bez skryptów za pomocą ADManager Plus.
  •  
  • Klikając „Pobierz bezpłatną wersję próbną”, wyrażasz zgodę na przetwarzanie danych osobowych zgodnie z  Zasadami ochrony prywatności.
  • Dziękujemy za pobranie!
  • Pobieranie powinno rozpocząć się automatycznie w ciągu 15 sekund. Jeśli nie rozpocznie się automatycznie, kliknij tutaj, aby pobrać ręcznie

Praktyczne wskazówki dotyczące PowerShell: