PowerShellComo gerar um relatório sobre usuários do Active Directory (AD) cujas senhas nunca expiramComo gerar um relatório sobre usuários do Active Directory (AD) cujas senhas nunca expiram
Para usar o PowerShell para a identificação de usuários com senha que nunca expira, o cmdlet Get-ADUser deve ser usado. Não há cmdlet exclusivo para obter o relatório de usuários do AD com senha que nunca expira. Mesmo com este cmdlet, é necessário utilizar filtros para localizar os usuários desejados.
Este artigo compara o processo de obtenção de usuários com senha que nunca expira usando PowerShell e ADManager Plus, uma ferramenta de gerenciamento e relatórios de AD, Office 365 e Exchange totalmente baseada em GUI. Ele oferece relatórios predefinidos para todos os fins, incluindo a busca de todas as contas de usuário com a senha que nunca expira definida para eles, o que o torna a opção mais fácil entre as duas.
Windows PowerShell
As etapas para usar o PowerShell para obter usuários do AD com senha que nunca expira habilitada.
- Escolha para qual domínio você deseja gerar o relatório.
- Selecione os filtros LDAP que você usará como parâmetros para gerar o relatório.
- No parâmetro "Propriedades", especifique as propriedades adicionais do objeto de usuário que devem aparecer no relatório.
- Estabeleça o formato em que deseja exportar o relatório.
- Faça uma dupla verificação de se você seguiu a sintaxe apropriada ao escrever o script.
- Use o Windows PowerShell para compilar e executar o script.
- Para gerar o relatório em um formato diferente ou para incluir propriedades adicionais nos relatórios, modifique o script adequadamente.
Um exemplo de script do PowerShell para obter o usuário do AD cuja senha nunca expira
Este script listará todos os usuários do domínio do AD para os quais a configuração de senha que nunca expira está habilitada. Se desejar exportar o relatório em um formato específico, o script deverá ser modificado, adicionando o formato desejado e o local para armazenar o arquivo exportado.
ADManager Plus
Para obter todos os usuários do AD cuja senha nunca expira,
- Selecione A senha nunca expira na seção Relatórios de senha.
- Selecione o Domínio e a UO e Gere o relatório.
- Adicione propriedades adicionais para os usuários nos relatórios usando a opção Adicionar ou remover colunas. Use a opção Exportar como para exportar o relatório em qualquer formato desejado em CSV, PDF, XLSX, HTML e CSVDE.
Captura de tela
» Iniciar avaliação gratuita de 30 dias
Direto do relatório, você pode habilitar/desabilitar/excluir contas de usuário, modificar seus atributos, redefinir senhas, modificar membros de grupos e muito mais, usando as opções de gerenciamento integradas do relatório.
No Active Directory (AD), o cmdlet Get-ADUser junto com filtros ajuda a recuperar usuários cujas senhas que nunca expiram. No entanto, usar os cmdlets Get-ADUser para recuperar os usuários com a propriedade de senha definida como "A senha nunca expira" pode ser uma tarefa difícil porque:
- Erros minuciosos de sintaxe ou erros tipográficos podem levar a falhas de execução.
- Adicionar até mesmo pequenos detalhes ao relatório, como adicionar atributos adicionais, exige que os scripts sejam modificados e executados novamente, o que consome muito tempo.
- A exportação de um relatório em um formato específico requer a modificação adequada de um script, o que aumenta a complexidade do script.
- A solução de problemas desses scripts requer amplo conhecimento em AD e scripts.
- Esses scripts só podem ser executados em computadores que tenham a função "Serviços de Domínio do Active Directory".
Portanto, uma maneira melhor e mais fácil de gerar relatórios AD é usando o ADManager Plus, uma ferramenta de gerenciamento e relatórios do Active Directory. O ADManager Plus é uma solução baseada na web para todas as suas necessidades de gerenciamento do AD, Exchange, Skype for Business, Google Workspace e Office 365. Ele simplifica diversas tarefas rotineiras, como provisionamento de usuários, limpeza de contas inativas, gerenciamento de permissões de compartilhamento e NTFS, e muito mais. Além de relatórios, você também pode criar uma estrutura de fluxo de trabalho personalizada que o ajudará na emissão de tíquetes e na conformidade, automatizará tarefas rotineiras do AD, como provisionamento e desprovisionamento de usuários e muito mais. Faça download de uma avaliação gratuita hoje mesmo para explorar todos esses recursos.
Destaques do uso do ADManager Plus para gerar relatórios do AD
O ADManager Plus simplifica o processo de geração de relatórios do AD ao:
- Fornecer a geração de relatórios sem scripts.
- Oferecer mais de 150 relatórios do AD pré-configurados que cobrem as informações mais importantes sobre todos os objetos do AD.
- Permitir que você crie seu próprio relatório usando o recurso de relatórios personalizados.
- Permitir que você gere relatórios automaticamente usando o agendador de relatórios. Você também pode optar por enviar esses relatórios por e-mail ou armazená-los em um local específico.
- Permitir que tarefas de gerenciamento em tempo real sejam executadas a partir desses relatórios. Por exemplo, execute ações como excluir, desabilitar, mover, etc., em usuários inativos gerados a partir dos relatórios de usuários inativos.
Gerencie configurações de senha para usuários do AD com relatórios de senha criados especificamente.
Obtenha uma avaliação gratuita de 30 dias.Guias de instruções relacionados ao PowerShell:
-
Para gerenciamento de usuários do AD
- Criar novas contas de usuário no AD usando o PowerShell
- Importar usuários do Active Directory de CSV usando PowerShell
- Modificar os atributos do usuário do AD usando o PowerShell
- Habilitar contas de usuário do Active Directory usando o PowerShell
- Desabilitar contas do AD usando o PowerShell
- Excluir contas de usuário no AD usando o PowerShell
- Mover contas de usuário do AD usando o PowerShell
- Remover usuários do grupo do Active Directory usando o PowerShell
- Definir a data de expiração para contas do AD usando o PowerShell
- Modificar os valores de controle de conta do AD usando o PowerShell
- Desbloquear contas do AD usando o PowerShell
- Modificar objetos do AD usando o PowerShell
- Definir contas do AD para nunca expirarem usando o PowerShell
- Adicionar endereço proxy ao usuário do AD com scripts do PowerShell
-
Para relatórios de usuários do AD
- Obter o relatório de todos os usuários do AD usando o PowerShell
- Obter contas de usuário do AD ativas/inativas usando o PowerShell
- Exportar o relatório de usuários do AD habilitados usando o PowerShell
- Obter o relatório de usuários desabilitados no AD usando o PowerShell
- Obter relatórios de status da conta do Active Directory usando o PowerShell
- Encontrar contas de usuário do AD bloqueadas usando o PowerShell
- Encontrar usuários com contas expiradas no AD usando o PowerShell
- Obter o último horário de logon das contas de usuário do AD usando o PowerShell
- Listar contas de usuário do AD configuradas para nunca expirarem com o PowerShell
-
Para gerenciamento de GPO
-
Para gerenciamento de senha
- Alterar senha para usuários do AD usando o PowerShell
- Encontrar a data da última alteração de senha do usuário AD usando o PowerShell
- Definir senha para contas do AD usando o PowerShell
- Definir que o usuário do AD deve alterar a senha no próximo logon com o PowerShell
- Definr que a senha do usuário do AD nunca expire usando o PowerShell
- Obter a lista de usuários do AD cujas senhas nunca expiram usando o PowerShell
- Obter a data de expiração da senha de usuários do AD usando o PowerShell
-
Para gerenciamento de grupos do AD
- Criar grupos do Active Directory usando o PowerShell
- Adicionar usuários a grupos do Active Directory usando o PowerShell
- Adicionar um grupo como membro de outro grupo do AD usando o PowerShell
- Adicionar associação ao grupo principal para usuários do AD usando o PowerShell
- Modificar atributos do grupo AD usando scripts do PowerShell
- Excluir grupos do Active Directory usando o PowerShell
- Como remover um grupo de outro grupo no AD usando o PowerShell
- Criar grupos dinâmicos de distribuição usando o PowerShell
- Criar grupos de distribuição usando o PowerShell
- Adicionar vários membros a grupos de distribuição usando o PowerShell
- Relatório de associação de grupo no AD usando o PowerShell
-
Para gerenciamento de acesso a arquivos
-
Para gerenciamento de computador do AD
- Criar contas de computador do AD usando o PowerShell
- Modificar os atributos do computador do AD usando o PowerShell
- Habilitar contas de computador do AD usando o PowerShell
- Desabilitar contas de computador do AD usando o PowerShell
- Mover contas de computador do AD usando o PowerShell
- Remover contas de computador do AD usando o PowerShell
- Encontrar contas de computador do AD inativas usando o PowerShell
- Encontrar o último horário de logon do computador do AD usando o PowerShell
- Listar computadores em um domínio do AD usando o PowerShell
-
Para gerenciamento do Office 365
- Guia para conectar-se ao módulo PowerShell do Office 365
- Adicionar usuários a grupos do Office 365 usando o PowerShell
- Atribuir licença a usuários do Office 365 usando o PowerShell
- Alterar licenças de usuário do Office 365 usando o PowerShell
- Ver todas as licenças do Office 365 em sua conta usando o PowerShell
- Remover a licença do Office 365 de contas de usuário usando o PowerShell
- Relatório de licença de usuários do Office 365 usando o PowerShell
- Obter todos os membros do grupo do Office 365 usando o PowerShell
- Relatório dinâmico de membros do grupo de distribuição usando o PowerShell
-
Para gerenciamento do Exchange
- Guia rápido para conectar-se ao Exchange Online PowerShell
- Criar caixas de correio no Exchange Online com PowerShell
- Remover caixas de correio do Exchange Online usando o PowerShell
- Exportar lista de grupos de distribuição do Exchange Online usando o PowerShell
- Criar caixas de correio em servidores Exchange com PowerShell
- Remover caixas de correio de usuários do Exchange Server usando o PowerShell
- Exportar relatório de membros do grupo de distribuição usando o PowerShell
