Comment obtenir l'âge du mot de passe en utilisant PowerShell

Les cmdlets PowerShell aident les administrateurs à effectuer des tâches qui dépassent le cadre de ce qui peut être réalisé à l'aide de l'interface utilisateur graphique (GUI). Cependant, l'utilisation de PowerShell est souvent complexe et chronophage.

ManageEngine ADSelfService Plus, une solution de sécurité des identités, fournit plusieurs rapports et fonctions essentiels qui améliorent et souvent dépassent ce qui peut être réalisé avec PowerShell.

Prenez en compte l'âge des mots de passe des utilisateurs. Les administrateurs peuvent rechercher les mots de passe dont la date d'expiration est proche et envoyer un e-mail aux utilisateurs concernés pour leur rappeler de changer leur mot de passe. Ceci peut être réalisé en utilisant PowerShell ou avec un outil tel qu’ADSelfService Plus.

Comparons l’obtention de l'âge du mot de passe avec PowerShell et ADSelfService Plus.

PowerShell

Exécutez ce script dans PowerShell pour obtenir le rapport sur l'âge du mot de passe :
Get-ADUser -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} –Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" |
Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
 Copied
Cliquez pour copier tout le script

Capture d’écran :

how-to-get-password-age-with-powershell-1

ADSelfService Plus

  • Aller dans Rapports → Rapports des utilisateurs → Rapport sur les utilisateurs dont le mot de passe va bientôt expirer.
  • Spécifiez le domaine en utilisant le bouton Sélectionner le domaine.
  • Utilisez la fonction Ajouter des UO pour spécifier les UO, si nécessaire.
  • Indiquez le nombre de jours restants avant l'expiration à l'aide de l’option Mots de passe utilisateur qui expireront dans.
  • Exclure les utilisateurs désactivés et les utilisateurs de cartes à puce du rapport à l'aide de l’option Exclure les utilisateurs.
  • Cliquez sur Générer pour générer le rapport.

Capture d’écran :

how-to-get-password-age-with-powershell-1
Avantages d'ADSelfService Plus
  • Configuration rapide

    Grâce à ADSelfService Plus, vous pouvez générer les dates d'expiration des mots de passe des utilisateurs du domaine en quelques clics seulement et dans un format convivial.

  • Amélioration de la lisibilité du rapport

    Alors que le rapport PowerShell sur l'âge des mots de passe ne contient que les noms d'utilisateurs et les dates auxquelles les mots de passe des utilisateurs expirent, ADSelfService Plus présente ces informations ainsi que d'autres informations dans un format lisible, convivial et exportable.

  • Rapports affinés à l'aide de l'interface graphique

    Les administrateurs peuvent générer des rapports affinés qui fournissent des données plus exploitables et plus organisées. Par exemple, le rapport sur les dates d'expiration des mots de passe peut inclure une liste des comptes dont les mots de passe doivent expirer dans quelques jours. Le processus de génération d'un rapport similaire à l'aide de scripts PowerShells est assez complexe.

  • Notifications d'expiration du mot de passe

    ADSelfService Plus offre des notifications d'expiration de mot de passe qui alertent périodiquement les utilisateurs par e-mail, SMS ou notifications push pour qu'ils changent leurs mots de passe avant leur expiration.

  • Plusieurs rapports fournissant des informations détaillées sur l'utilisateur

    Outre le rapport Utilisateurs dont le mot de passe va bientôt expirer, ADSelfService Plus offre d'autres rapports qui fournissent des informations importantes sur les utilisateurs du domaine qui sont verrouillés et sur l'état d'expiration de leur mot de passe.

  • Générer et envoyer automatiquement des rapports par e-mail

    ADSelfService Plus offre un planificateur qui peut être configuré pour générer des rapports à intervalles réguliers et les envoyer par e-mail aux administrateurs et aux gestionnaires.

  • Réinitialisation automatique du mot de passe

    ADSelfService possède une fonction de réinitialisation automatique des mots de passe qui, si elle est activée, recherche les mots de passe expirés et les réinitialise automatiquement de façon régulière.

  • Rapports exportés et options de recherche

    Les rapports générés dans ADSelfService Plus peuvent être exportés dans des formats tels que CSV, CSVDE, HTML ou PDF. Il existe également une option de recherche intégrée permettant de localiser des entrées spécifiques dans les rapports.

Vérifier les dates d'expiration des mots de passe des utilisateurs d'Active Directory.

  Obtenez un essai gratuit de 30 jours

Produits connexes