# Como gerar um relatório sobre usuários do Active Directory (AD) cujas senhas nunca expiram

Para usar o PowerShell para a identificação de usuários com senha que nunca expira, o cmdlet Get-ADUser deve ser usado. Não há cmdlet exclusivo para obter o relatório de usuários do AD com senha que nunca expira. Mesmo com este cmdlet, é necessário utilizar filtros para localizar os usuários desejados.

Este artigo compara o processo de obtenção de usuários com senha que nunca expira usando PowerShell e ADManager Plus, uma ferramenta de gerenciamento e relatórios de AD, Office 365 e Exchange totalmente baseada em GUI. Ele oferece relatórios predefinidos para todos os fins, incluindo a busca de todas as contas de usuário com a senha que nunca expira definida para eles, o que o torna a opção mais fácil entre as duas.

## Windows PowerShell

### As etapas para usar o PowerShell para obter usuários do AD com senha que nunca expira habilitada.

- Escolha para qual domínio você deseja gerar o relatório.
- Selecione os filtros LDAP que você usará como parâmetros para gerar o relatório.
- No parâmetro "Propriedades", especifique as propriedades adicionais do objeto de usuário que devem aparecer no relatório.
- Estabeleça o formato em que deseja exportar o relatório.
- Faça uma dupla verificação de se você seguiu a sintaxe apropriada ao escrever o script.
- Use o Windows PowerShell para compilar e executar o script.
- Para gerar o relatório em um formato diferente ou para incluir propriedades adicionais nos relatórios, modifique o script adequadamente.

### Um exemplo de script do PowerShell para obter o usuário do AD cuja senha nunca expira

```powershell
Get-ADUser -Filter PasswordNeverExpire -eq $true
```

Este script listará todos os usuários do domínio do AD para os quais a configuração de senha que nunca expira está habilitada. Se desejar exportar o relatório em um formato específico, o script deverá ser modificado, adicionando o formato desejado e o local para armazenar o arquivo exportado.

## ADManager Plus

### Para obter todos os usuários do AD cuja senha nunca expira,

- Selecione **A senha nunca expira** na seção **Relatórios de senha**.
- Selecione o **Domínio** e a **UO** e **Gere** o relatório.
- Adicione propriedades adicionais para os usuários nos relatórios usando a opção **Adicionar ou remover colunas**. Use a opção **Exportar como** para exportar o relatório em qualquer formato desejado em CSV, PDF, XLSX, HTML e CSVDE.

**Captura de tela**

![Captura de tela do ADManager Plus com relatório de usuários com senha que nunca expira](https://www.manageengine.com/br/ad-manager/images/admanager-plus-users-with-password-never-expires-report.png)

![Listar usuários do Active Directory cujas senhas nunca expiram usando o ADManager Plus](https://www.manageengine.com/br/ad-manager/images/account-never-expires.png)

Direto do relatório, você pode habilitar/desabilitar/excluir contas de usuário, modificar seus atributos, redefinir senhas, modificar membros de grupos e muito mais, usando as opções de gerenciamento integradas do relatório.

No Active Directory (AD), o cmdlet Get-ADUser junto com filtros ajuda a recuperar usuários cujas senhas que nunca expiram. No entanto, usar os cmdlets Get-ADUser para recuperar os usuários com a propriedade de senha definida como "A senha nunca expira" pode ser uma tarefa difícil porque:

- Erros minuciosos de sintaxe ou erros tipográficos podem levar a falhas de execução.
- Adicionar até mesmo pequenos detalhes ao relatório, como adicionar atributos adicionais, exige que os scripts sejam modificados e executados novamente, o que consome muito tempo.
- A exportação de um relatório em um formato específico requer a modificação adequada de um script, o que aumenta a complexidade do script.
- A solução de problemas desses scripts requer amplo conhecimento em AD e scripts.
- Esses scripts só podem ser executados em computadores que tenham a função "Serviços de Domínio do Active Directory".

Portanto, uma maneira melhor e mais fácil de gerar relatórios AD é usando o [ADManager Plus](https://www.manageengine.com/br/ad-manager/?howtoguides), uma ferramenta de gerenciamento e relatórios do Active Directory. O ADManager Plus é uma solução baseada na web para todas as suas necessidades de gerenciamento do AD, Exchange, Skype for Business, Google Workspace e Office 365. Ele simplifica diversas tarefas rotineiras, como provisionamento de usuários, limpeza de contas inativas, [gerenciamento de permissões de compartilhamento e NTFS](https://www.manageengine.com/br/ad-manager/features.html?howtoguides), e muito mais. Além de relatórios, você também pode criar uma estrutura de fluxo de trabalho personalizada que o ajudará na emissão de tíquetes e na conformidade, [automatizar tarefas rotineiras do AD](https://www.manageengine.com/br/ad-manager/active-directory-management-automation/active-directory-automation.html?howtoguides), como provisionamento e desprovisionamento de usuários e muito mais. Faça download de uma [avaliação gratuita](https://www.manageengine.com/br/ad-manager/download.html?howtoguides) hoje mesmo para explorar todos esses recursos.

### Destaques do uso do ADManager Plus para gerar relatórios do AD

O ADManager Plus simplifica o processo de geração de relatórios do AD ao:

- Fornecer a geração de relatórios sem scripts.
- Oferecer mais de [150 relatórios do AD pré-configurados](https://www.manageengine.com/br/ad-manager/windows-active-directory-reports.html?howtoguides) que cobrem as informações mais importantes sobre todos os objetos do AD.
- Permitir que você crie seu próprio relatório usando o recurso de relatórios personalizados.
- Permitir que você gere relatórios automaticamente usando o agendador de relatórios. Você também pode optar por enviar esses relatórios por e-mail ou armazená-los em um local específico.
- Permitir que tarefas de gerenciamento em tempo real sejam executadas a partir desses relatórios. Por exemplo, execute ações como excluir, desabilitar, mover, etc., em usuários inativos gerados a partir dos relatórios de usuários inativos.

Gerencie configurações de senha para usuários do AD com relatórios de senha criados especificamente.