So rufen Sie das Passwortalter mit PowerShell ab

PowerShell-Cmdlets helfen Admins dabei, Aufgaben auszuführen, die über die Möglichkeiten der grafischen Benutzeroberfläche (GUI) hinausgehen. Allerdings ist der Einsatz von PowerShell oftmals komplex und nimmt viel Zeit in Anspruch.

ManageEngine ADSelfService Plus ist eine Lösung für die Identitätssicherheit und bietet verschiedene unverzichtbare Berichte und Funktionen, die erweitern und häufig weit darüber hinausgehen, was sich mit PowerShell erreichen lässt.

Ziehen Sie das Alter von Benutzerpasswörtern in Betracht. Eventuell möchten Admins nach Passwörtern suchen, die bald ablaufen, um die entsprechenden Benutzer per E-Mail daran zu erinnern, ihre Passwörter zu ändern. Dies lässt sich mit PowerShell erreichen, oder aber mit einem Tool wie ADSelfService Plus.

Sehen wir uns im Vergleich an, wie sich das Passwortalter mit PowerShell oder mit ADSelfService Plus abrufen lässt.

PowerShell

Führen Sie dieses Skript in PowerShell an, um einen Bericht zum Passwortalter zu erhalten:
Get-ADUser -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} –Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" |
Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
 Copied
Zum Kopieren des gesamten Skriptes klicken

Bildschirmabbildung:

how-to-get-password-age-with-powershell-1

ADSelfService Plus

  • Wechseln Sie zu Berichte → Benutzerberichte → Bericht zu bald ablaufenden Benutzerpasswörtern.
  • Geben Sie über die Option Domäne auswählen die gewünschte Domäne an.
  • Verwenden Sie die Option OEs hinzufügen, um bei Bedarf OEs hinzuzufügen.
  • Geben Sie mit der Option Benutzerpasswörter, die ablaufen in die gewünschte Anzahl der Tage vor dem Ablauf an.
  • Schließen Sie deaktivierte Benutzer und Smart-Card-Benutzer mit der Option Benutzer ausschließen aus dem Bericht aus.
  • Klicken Sie auf Erzeugen, um den Bricht zu erstellen.

Bildschirmabbildung:

how-to-get-password-age-with-powershell-1
Vorteile von ADSelfService Plus
  • Schnelle Konfiguration

    Mit ADSelfService Plus können Sie die Passwortablaufdaten von Domänenbenutzern festlegen, und zwar mit nur wenigen Klicks in einem benutzerfreundlichen Format.

  • Verbesserte Lesbarkeit des Berichts

    Während der Powershell-Bericht zum Passwortalter nur die Namen und Daten von Benutzern enthält, deren Passwörter bald ablaufen, präsentiert Ihnen ADSelfService Plus weitere Informationen in einem übersichtlichen, benutzerfreundlichen und exportierbaren Format.

  • Verfeinerte Berichte über die GUI

    Admins können verfeinerte Berichte erstellen, die mehr nützliche enthalten und weniger unnötige Daten enthalten. Beispielsweise kann der Bericht zu den Passwortablaufdaten eine Liste von Konten enthalten, deren Passwörter in den nächsten Tagen ablaufen. Einen solchen Bericht mit PowerShell-Skripten zu generieren wäre äußerst komplex.

  • Benachrichtigungen zum Passwortablauf

    ADSelfService Plus bietet Benachrichtigungen zu ablaufenden Passwörtern, um Benutzer in regelmäßigen Abständen per E-Mail, SMS und Push-Benachrichtigungen daran zu erinnern, ihre Passwörter vor dem Ablauf zu ändern.

  • Mehrere Berichte mit umfassenden Benutzerinformationen

    Neben dem Bericht zu den bald ablaufenden Benutzer hält ADSelfService Plus noch weitere Berichte mit wichtigen Informationen breit, z. B. zu ausgesperrten Domänenbenutzern und dem Status ihres Passwortablaufs.

  • Automatisch generierte und per E-Mail versendete Berichte

    ADSelfService Plus bietet einen Planer, mit dem sich Berichte so einstellen lassen, dass sie in regelmäßigen Abständen generiert und per E-Mail an Admins und Manager gesendet werden.

  • Automatische Passwortzurücksetzung

    ADSelfService Plus hat eine Funktion zur automatischen Passwortzurücksetzung, mit der abgelaufene Passwörter ausfindig gemacht und in regelmäßigen Abständen automatisch zurückgesetzt werden können.

  • Exportierte Berichte und Suchoptionen

    Die in ADSelfService Plus erzeugten Berichte lassen sich in Formaten wie CSV, CSVDE, HTML und PDF exportieren. Außerdem gibt es eine integrierte Suchfunktion, um bestimmte Einträge in Berichten zu finden.

Geplante Benachrichtigungen für AD-Benutzer über den Kontoablauf

 Probieren Sie ADSelfService Plus kostenlos aus!
  • Begeben Sie sich auf Ihre script-free skriptfrei AD Self-Service-Passwortverwaltung mit ADSelfService Plus.
  • Jetzt herunterladen 

ADSelfService Plus vertraut von