码迷,mamicode.com
首页 > 其他好文 > 详细

如何查询AD中被设置为密码永不过期的域用户账号?

时间:2020-03-03 11:15:02      阅读:350      评论:0      收藏:0      [点我收藏+]

标签:设置   str   exp   基础   课程   base   更新   search   ati   

如何查询AD中被设置为密码永不过期的域用户账号?

?Lander Zhang 专注外企IT基础架构运维服务,IT Helpdesk 实战培训践行者
博客:https://blog.51cto.com/lander
51CTO讲师首页:https://edu.51cto.com/lecturer/733218.html
轻松进外企:IT Helpdesk工程师实战自学之路
博文介绍:https://blog.51cto.com/lander/2413018
视频课程专题系列:https://edu.51cto.com/topic/2471.html
更新时间:2020/03/2

使用场景
基于IT合规性或日常AD管理维护要求,通过Powershell命令核查被设置为密码永不过期的域用户账号。

操作步骤
DC hostname修改为你域的运行命令的DC的主机名。

  • 核查整个AD
    Get-ADUser -Filter ‘PasswordNeverExpires -eq $true‘ -Server DCHostname | select name)
    技术图片
    技术图片

  • 核查指定OU,以OU iTop为例:
    Get-ADUser -searchbase ‘ OU=iTop,DC=Pushits,DC=COM ‘ -Filter ‘PasswordNeverExpires -eq $true‘ -Server DC01 | select name
    技术图片

  • 核查指定OU然后导出
    Get-ADUser -searchbase ‘ OU=iTop,DC=Pushits,DC=COM ‘ -Filter ‘PasswordNeverExpires -eq $true‘ -Server DC01 | select name |Export-Csv c:\PasswordNeverExpiresList.csv -NoTypeInformation -Encoding UTF8
    技术图片

如何查询AD中被设置为密码永不过期的域用户账号?

标签:设置   str   exp   基础   课程   base   更新   search   ati   

原文地址:https://blog.51cto.com/lander/2475040

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!