Parolanın Süresi Asla Bitmeyen Reklam Kullanıcılarını Alın

Active Directory Parola Politikasını ayarlamanın temel nedeni, tüm kullanıcıların yeterince güvenli parolalar kullanmasını sağlamaktır. Bu, parola uzunluğunun, karmaşıklığının ve kullanıcı hesaplarının sona ermesinin sağlanmasıyla sağlanabilir.

Yönetici olarak, kullanıcıların şifrelerinin süresinin hiçbir zaman dolmadığından emin olmanız ve bu tür bir kullanıcı hesabıyla ilgilenmek için bir sonraki eylem planına karar vermeniz gerekir.

PowerShell'deki Get-AdUser cmdlet'i, reklam kullanıcı hesabı şifresinin hiçbir zaman sona ermeyecek şekilde ayarlanıp ayarlanmadığını bildiren PasswordNeverExpires özelliğine sahiptir.

PasswordNeverExpires öznitelik değeri $true olarak ayarlanmışsa, bu, aduser şifresinin süresinin hiçbir zaman dolmadığı anlamına gelir.

Bu yazımızda, şifresi hiçbir zaman dolmayan kullanıcı adlarının nasıl bulunacağını örneklerle tartışacağız.

Bul Parolanın Süresi Asla Bitmez ile AdUser'ı Alın

Parolası hiçbir zaman sona ermeyecek şekilde ayarlanmamış aktif dizin kullanıcılarını bulmak için PowerShell betiğini kullanarak aşağıda gösterildiği gibi

 Get-AdUser -filter { passwordNeverExpires -eq $true  -and enabled -eq $true } | Select Name, DistinguishedName

Yukarıdaki PowerShell betiğinde,

Get-AdUser cmdlet'i, PasswordNeverExpires özelliğinin $true değerine eşit olduğu ve reklam kullanıcısının sahip olduğu reklam kullanıcı nesnelerine filtre uygulamak için bir filter parametresi kullanır. aktif dizindeki etkin durum.

Parolanın süresi asla dolmayan ad kullanıcılarının bir listesini alır. Daha sonra, Export-CSV cmdlet'ini kullanarak reklam kullanıcılarının listesini bir CSV dosyasına aktarabilirsiniz.

Yukarıdaki komutun çıktısı aşağıdaki gibidir

Harika İpucu: Reklam kullanıcısı oluşturma tarihi nasıl alınır?

Çözüm

Kullanıcıların şifrelerinin geçerliliğinin asla sona ermeyeceği bir liste bulmak için yukarıdaki makalenin size yardımcı olacağını umuyorum.

GetAdUser şifresiNeverExpires özniteliğini $true'a eşit kullanarak, aduser şifresinin hiçbir zaman sona ermeyecek şekilde ayarlanmasını sağlayabilirsiniz.

Harika İpucu: PowerShell'de aktif dizin şifresini sıfırlama nasıl kullanılır?

Sistem yöneticisinin, şifresi hiçbir zaman sona ermeyen bir reklam kullanıcı hesabının kasıtlı mı yoksa yanlışlıkla mı olduğuna karar vermesine ve bu konuda daha fazla işlem yapılmasına karar vermesine yardımcı olur.

Profesyonel bir ipucu olarak, ağın ve Active Directory'nin güvenliğini sağlamak için her zaman Active Directory kullanıcı hesabının parola geçerlilik süresini ayarlamanız gerekir. Aktif dizindeki şifre politikasının nasıl kontrol edileceği hakkında daha fazlasını okuyun.

PowerShell Active Directory komutları ve PowerShell temelleri hakkında daha fazla konuyu ShellGeek ana sayfasında bulabilirsiniz.