Rapports de mot de passe Active Directory

Utilisateurs ayant échoué récemment à la connexion

Remarque : Pour obtenir des résultats précis, tous les contrôleurs de domaine doivent être configurés correctement.

Ce rapport fournit la liste des utilisateurs dont les tentatives de connexion ont échoué selon leur limite.

Fonctionnement : Le rapport est généré en interrogeant les utilisateurs avec les attributs LDAP (badPasswordTime>=heure spécifiée).

Pour afficher les rapports,

• Cliquez sur l'onglet Rapports → Rapports de mot de passe
• Cliquez sur le rapport Utilisateurs ayant échoué récemment à la connexion
• Sélectionnez l'UO à l'aide du lien AJOUTER des UO.
• Sélectionnez les domaines souhaités ; si vous connaissez les UO exactes, sélectionnez-les en cliquant sur Ajouter des UO lien. Spécifiez la période souhaitée à l'aide des options fournies (aujourd'hui, hier, une date spécifique, avant une date spécifique, après une date spécifique, derniers N jours, cette semaine, ce mois, une période personnalisée, etc.), puis cliquez sur Générer.

Rapport des utilisateurs qui ne peuvent pas modifier leur mot de passe

Ce rapport fournit la liste des utilisateurs qui ne peuvent pas modifier leur mot de passe.

Fonctionnement : Le rapport est généré en interrogeant les utilisateurs avec l'indicateur userAccountControl défini sur « Impossible de modifier le mot de passe ».

Pour afficher les rapports,

• Cliquez sur l'onglet Rapports → Rapports de mot de passe
• Cliquez sur le rapport Utilisateurs qui ne peuvent pas modifier leur mot de passe
• Sélectionnez le(s) domaine(s) (Si vous connaissez les UO, sélectionnez-les en cliquant sur Ajouter des UO) puis cliquez sur Générer.

Rapport des utilisateurs dont le mot de passe n'expire jamais

Ce rapport fournit la liste des utilisateurs dont les mots de passe n'expirent jamais.

Fonctionnement : Le rapport est généré en interrogeant les utilisateurs avec l'indicateur userAccountControl défini sur « Le mot de passe n'expire jamais ».

Pour afficher les rapports,

• Cliquez sur l'onglet Rapports → Rapports de mot de passe
• Cliquez sur le rapport Utilisateurs qui ne peuvent pas modifier leur mot de passe
• Sélectionnez le(s) domaine(s) (Si vous connaissez les UO, sélectionnez-les en cliquant sur Ajouter des UO) puis cliquez sur Générer.

Connaître les onglets

Désactiver : Vous pouvez sélectionner les comptes d'utilisateurs que vous devez désactiver et cliquer sur Désactiver. Cela permet de maintenir Active Directory sans utilisateurs avec des mots de passe expirés, empêchant un accès non autorisé aux comptes expirés.

Modifier le mot de passe à la prochaine connexion : Cela invite les utilisateurs sélectionnés à modifier leur mot de passe lors de leur prochaine connexion. Cela contribue à maintenir les mots de passe actifs et sécurisés.

Plus d'actions : Cela vous permettra de modifier les paramètres d'attributs de l'utilisateur sélectionné. En cliquant sur cette option, vous serez dirigé vers Gestion AD où vous pouvez sélectionner le type d'attribut et définir les nouveaux paramètres par domaine.

Rapport des utilisateurs dont le mot de passe a expiré

Ce rapport fournit la liste des utilisateurs dont les mots de passe ont expiré.

Fonctionnement : Le rapport est généré en interrogeant les utilisateurs avec l'indicateur userAccountControl non défini sur « Le mot de passe n'expire jamais » et les attributs « (!(pwdLastSet=0))(pwdLastSet <=heure basée sur la politique de mot de passe du domaine) ».

Pour afficher les rapports,

• Cliquez sur l'onglet Rapports → Rapports de mot de passe
• Cliquez sur le rapport Utilisateurs dont le mot de passe a expiré
• Sélectionnez le(s) domaine(s) (Si vous connaissez les UO, sélectionnez-les en cliquant sur Ajouter des UO) puis cliquez sur Générer.

Rapport des mots de passe d'utilisateurs sur le point d'expirer

Ce rapport fournit la liste des utilisateurs dont les mots de passe expireront dans « n » jours donnés.

Fonctionnement : Le rapport est généré en interrogeant les utilisateurs avec l'indicateur userAccountControl non défini sur « Le mot de passe n'expire jamais » et les attributs « (!(pwdLastSet<=heure basée sur la politique de mot de passe du domaine))(pwdLastSet<=heure spécifiée) ».

Pour afficher les rapports,

• Cliquez sur l'onglet Rapports → Rapports de mot de passe
• Cliquez sur le rapport des mots de passe d'utilisateurs sur le point d'expirer
• Sélectionnez les domaines souhaités ; si vous connaissez les UO exactes, sélectionnez-les en cliquant sur Ajouter des UO lien. Spécifiez la période souhaitée à l'aide des options fournies (aujourd'hui, 7 prochains jours, 30 prochains jours, N prochains jours, cette semaine et ce mois), puis cliquez sur Générer.

Rapport des utilisateurs ayant modifié leur mot de passe

Ce rapport fournit la liste des utilisateurs dont les mots de passe ont été modifiés dans « n » jours donnés.

Fonctionnement : Le rapport est généré en interrogeant LDAP pour les attributs (&(!(pwdLastSet=0))(!(pwdLastSet>=heure spécifiée))).

Pour afficher les rapports,

• Cliquez sur l'onglet Rapports → Rapports de mot de passe
• Cliquez sur le rapport Utilisateurs ayant modifié leur mot de passe
• Sélectionnez les domaines souhaités ; si vous connaissez les UO exactes, sélectionnez-les en cliquant sur Ajouter des UO lien. Spécifiez la période souhaitée à l'aide des options fournies (aujourd'hui, hier, une date spécifique, avant une date spécifique, après une date spécifique, derniers N jours, cette semaine, ce mois, une période personnalisée, etc.), puis cliquez sur Générer.