怎样通过Powershell命令核查被设置为密码永不过期的域用户账号

2024-05-09 分类：聚合分类

使用场景

基于IT合规性或日常AD管理维护要求，通过Powershell命令核查被设置为密码永不过期的域用户账号。

操作步骤
将DC hostname修改为你域的运行命令的DC的主机名。

核查整个AD
Get-ADUser -Filter 'PasswordNeverExpires -eq $true' -Server DCHostname | select name）
核查指定OU，以OU iTop为例：
Get-ADUser -searchbase ' OU=iTop,DC=Pushits,DC=COM ' -Filter 'PasswordNeverExpires -eq $true' -Server DC01 | select name
核查指定OU然后导出
Get-ADUser -searchbase ' OU=iTop,DC=Pushits,DC=COM ' -Filter 'PasswordNeverExpires -eq $true' -Server DC01 | select name |Export-Csv c:\PasswordNeverExpiresList.csv -NoTypeInformation -Encoding UTF8

赞(0)

【声明】：本博客不参与任何交易，也非中介，仅记录个人感兴趣的主机测评结果和优惠活动，内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客，即表示您已经知晓并接受了此声明通告。

分享到