PowerShell-scripts, der giver brugere af Active Directory-domæner besked, når en konto udløber

PowerShell-scriptet, der giver besked om kontoens udløb, sender påmindelser via e-mail til brugere af Active Directory om deres brugerkonti, der er ved at udløbe. ADSelfService Plus, der er en løsning til selvbetjent administration af adgangskoder og enkeltlogon i Active Directory, understøtter også afsendelse af meddelelser om kontoudløb til AD-brugere. Nedenfor kan du se en sammenligning mellem meddelelser om AD-kontoens udløb via PowerShell og ADSelfService Plus.

PowerShell

Indtast og kør følgende PowerShell-script, der skaber en meddelelse om udløb af adgangskoder for de domænebrugere, hvis konti udløber om 31 dage
$users = Search-ADAccount -UsersOnly -AccountExpiring -TimeSpan 31:0:0:0.0

ForEach($user in $users)
{
    $userobj = $user | Get-ADUser -Properties EmailAddress,AccountExpirationDate

    $options = @{
        'To' = $userobj.EmailAddress
        'From' = 'administrator@domain.org'
        'Subject' = "Account is Expiring on $($userobj.AccountExpirationDate)"
        'SMTPServer' = 'svr.domain.local'
        'Body' = "Account is Expiring on $($userobj.AccountExpirationDate)"
    }

    Send-MailMessage @options
}
 Copied
Klik for at kopiere hele scriptet

ADSelfService Plus

  • Åbn ADSelfService Plus-administrationsportalen.
  • Gå til Konfiguration > Meddelelse om udløb af adgangskode
  • I afsnittet Meddelelse om udløb af adgangskode/konto, der åbnes, skal du klikke på Tilføj ny meddelelse.
  • Brug indstillingen Vælg domæne til at angive det domæne, hvis brugere skal modtage meddelelserne.
  • Navngiv planlægningsværktøjet.
  • Angiv meddelelsestypen til Meddelelse om udløb af konto.
  • Brug indstillingen Send meddelelse via til at angive mediet for meddelelsen (e-mail, sms eller push-meddelelse)
  • Vælg frekvensen for meddelelser (dagligt, ugentligt eller på bestemte dage), og brug indstillingen Planlæg tidspunkt til at angive dato og tidspunkt for afsendelse af meddelelsen.
  • Rediger emnet og meddelelsens indhold, hvis det er nødvendigt.
  • Klik på indstillingen Avanceret, og i det pop op-vindue, der åbnes, skal du bruge indstillingerne til at udelade handicappede brugere eller smart card-brugere fra at modtage meddelelser om udløb og sende meddelelser om leveringsstatus til brugernes ledere eller andre personer med en administratorkonto, hvis det er nødvendigt.
  • Klik på Gem.

Fordele ved at give brugere besked om AD-kontoens udløb via ADSelfService Plus

Med ADSelfService Plus kan du med få klik konfigurere meddelelser om udløb af Active Directory-konti for brugere. Hvis du bruger PowerShell, er du nødt til at oprette, fejlfinde og køre scripts. Uden at udarbejde et eneste script kan du via ADSelfService Plus:

  • Give brugerne besked via e-mail, sms og push-meddelelse:

    Vælge mellem at sende e-mail, sms og push-meddelelser om kontoens udløb med et enkelt klik. PowerShell kan også bruges til at sende sms'er og push-meddelelser, men det kræver, at man udarbejder et omfangsrigt og vanskeligt script.

  • Give besked til brugernes ledere:

    Sende automatisk status for levering af meddelelser til brugernes ledere og organisationens administratorer via e-mail. Du kan også vælge at udelade handicappede brugere og smart card-brugere fra at modtage meddelelser.

  • Sende meddelelser via e-mail, der kan tilpasses og er effektive:

    Lav udkast til meddelelser om kontoens udløb i HTML for at fange brugernes opmærksomhed, eller send forskellige meddelelser på forskellige dage op til kontoens udløb. Med PowerShell kan man sende HTML-formaterede e-mails, men processen kan være ret langvarig.

  • Konfiguration baseret på den grafiske brugerflade:

    Rediger en konfigureret meddelelse om kontoens udløb ved blot at vælge den og ændre værdierne i indstillingerne efter behov. Ved at bruge PowerShell er det uundgåeligt, at der opstår tastefejl og andre menneskelige fejl, når der foretages ændringer i meddelelsesscriptet.

Planlagte meddelelser til AD-brugere om kontoens udløb

 Prøv ADSelfService Plus helt gratis!
  • Gå til din script-fri script-fri AD Self-Service Password Management med ADSelfService Plus.
  • Download nu 

Relaterede ressourcer