Obtenga usuarios de anuncios con contraseña que nunca caduca
La razón principal para configurar la Política de contraseñas de Active Directory es garantizar que todos los usuarios utilicen contraseñas suficientemente seguras. Esto se puede hacer cumplir garantizando la longitud de la contraseña, la complejidad y la caducidad de las cuentas de usuario.
Como administrador, debe asegurarse de que los usuarios cuya contraseña nunca caduque y decidir el siguiente curso de acción para tratar con dicha cuenta de usuario.
El cmdlet Get-AdUser en PowerShell tiene el atributo PasswordNeverExpires que indica si la contraseña de la cuenta del usuario publicitario está configurada para que nunca caduque o no.
Si el valor del atributo PasswordNeverExpires se establece en $true, significa que la contraseña del usuario nunca caduca.
En este artículo, analizaremos cómo encontrar usuarios con contraseña que nunca caduca con ejemplos.
Buscar Obtener AdUser con contraseña que nunca caduca
Usando el script de PowerShell, para encontrar usuarios de Active Directory cuya contraseña nunca caduque, como se indica a continuación
Get-AdUser -filter { passwordNeverExpires -eq $true -and enabled -eq $true } | Select Name, DistinguishedNameEn el script de PowerShell anterior,
El cmdlet Get-AdUser utiliza un parámetro filter para aplicar un filtro para objetos de usuario publicitario donde el atributo PasswordNeverExpires es igual a $true y el usuario publicitario tiene estado habilitado en el directorio activo.
Obtiene una lista de usuarios cuya contraseña nunca caduca. Más tarde, también podrá exportar una lista de usuarios a un archivo CSV utilizando el cmdlet Export-CSV.
La salida del comando anterior como se muestra a continuación
Consejo interesante: ¡Cómo obtener la fecha de creación del usuario!
Conclusión
Espero que el artículo anterior para encontrar una lista de contraseñas de usuarios que nunca caducan le resulte útil.
Usando el atributo GetAdUser contraseñaNeverExpires igual a $true, puede configurar la contraseña de aduser para que nunca caduque.
Consejo interesante: ¡Cómo utilizar el restablecimiento de contraseña del directorio activo en PowerShell!
Ayuda al administrador del sistema a decidir si una cuenta de usuario publicitario que tiene una contraseña que nunca caduca es intencional o por error y a decidir acciones adicionales al respecto.
Como consejo profesional, siempre debe establecer la caducidad de la contraseña de la cuenta de usuario del directorio activo para proteger la red y el directorio activo. Lea más sobre cómo verificar la política de contraseñas en el directorio activo.
Puede encontrar más temas sobre los comandos de PowerShell Active Directory y los conceptos básicos de PowerShell en la página de inicio de ShellGeek.