Wie stellt man das AD-Kontokennwort auf „läuft nie ab“ ein?

Erfahren Sie, wie Sie die Kennworteinstellungen eines AD-Benutzerkontos mit PowerShell ändern – und wie Sie dies mit ADManager Plus deutlich einfacher erledigen können.

Windows PowerShell

  • Identifizieren Sie die Domäne, in der sich das zu ändernde AD-Konto befindet.
  • Erstellen und kompilieren Sie das Skript zum Ändern der Kennworteinstellungen des AD-Kontos. Führen Sie das Skript in PowerShell aus.
  • Beispielskript zum Ändern der Kennworteinstellung eines AD-Benutzerkontos zu „Benutzer muss Kennwort bei der nächsten Anmeldung ändern“:
 Copied
Set-ADUser -Identity 86843e63-a364-49e0-a7ea-6eeb8838a4f0 -PasswordNeverExpires $true
Zum Kopieren des Skriptes klicken

ADManager Plus

  • Wechseln Sie zu Verwaltung > Benutzerverwaltung > Massenbenutzerverwaltung > Kennwort zurücksetzen.
  • Wählen Sie die Domäne und die Benutzerkonten, deren Kennworteinstellungen Sie ändern möchten. Sie können diese sogar als Liste über eine CSV-Datei importieren. Klicken Sie auf Übernehmen.
  • Klicken Sie auf das Konto-Register, stellen Sie „Nie“ bei „Kontoablauf“ ein. Klicken Sie anschließend auf Übernehmen.

Bildschirmabbildung

set-aduser-password-never-expires
» 30 Tage lang kostenlos ausprobieren

Obwohl das Ändern der Kennworteinstellungen von AD-Konten mit nativen Werkzeugen wie PowerShell nicht besonders anspruchsvoll aussieht, gibt es dennoch ein paar Fallstricke:

  • PowerShell-Skripte können nur mit Computern ausgeführt werden, die über die passende Active-Directory-Domänendienste-Rolle verfügen.
  • Ein neues Skript wird benötigt, wenn die Kennworteinstellungen bei mehreren Benutzern auf einmal geändert werden sollen.
  • Syntax, Parameter und Iterationen müssen aufs Zeichen genau stimmen. Ein kleiner Vertipper (zum Beispiel Punkt statt Komma) ist schnell passiert, lässt sich jedoch nur schwerlich aufspüren und korrigieren – vor allem bei längeren Skripten.
  • Änderungen an AD-Konten und andere AD-Verwaltungsaufgaben können nicht an Helpdesk-Techniker delegiert werden.

Mit ADManager Plus können Sie dies dank grafischer Oberfläche mit nur wenigen Klicks erledigen. Darüber hinaus gibt es Optionen zum gleichzeitigen Ändern der Kennworteinstellungen mehrerer Benutzer – mit Vorlagen oder durch Importieren einer CSV-Datei mit geänderten Attributwerten.

Verwalten Sie Kennworteinstellungen für AD-Benutzer mit praxisorientierten Kennwortberichten.

  30 Tage lang kostenlos ausprobieren.

Stellen Sie mit ADManager Plus die Weichen zu AD-Verwaltung, -Berichten und -Automatisierung ohne Skripte.

  •  
     
  • Mit einem Klick auf „Kostenlos in Ruhe ausprobieren“ willigen Sie in die Verarbeitung persönlicher Daten gemäß Datenschutzbestimmungen ein.

Danke für das Herunterladen!

Ihr Download sollte in 15 Sekunden automatisch beginnen. Wenn nicht, klicken Sie hier, um es manuell herunterzuladen.

Verwandte Powershell-Anleitungen: