Come generare un report sugli utenti di Active Directory (AD) le cui password non scadono mai

Per utilizzare PowerShell per l’identificazione di utenti la cui password non scade mai occorre utilizzare il cmdlet Get-ADUser. Non esiste un cmdlet esclusivo per ottenere il report di utenti di AD la cui password non scade mai. Anche con questo cmdlet, è necessario utilizzare i filtri per individuare gli utenti desiderati.

Questo articolo confronta il processo per ottenere gli utenti la cui password non scade mai che utilizzano PowerShell e ADManager Plus, uno strumento di gestione e reporting di AD, Office 365 ed Exchange, completamente basato su GUI. Offre report predefiniti per ogni scopo, incluso il recupero di tutti gli account utente con password che non scadono mai, il che lo rende l'opzione più semplice tra le due.

Windows PowerShell

Procedura per utilizzare PowerShell per ottenere utenti di AD con password che non scadono mai abilitate.

• Scegli per quale dominio desideri generare il report.
• Seleziona i filtri LDAP che utilizzerai come parametri per generare il report.
• All'interno del parametro Proprietà, specifica le proprietà aggiuntive dell'oggetto utente che dovrebbero essere visualizzate nel report.
• Stabilisci il formato in cui desideri esportare il report.
• Ricontrolla di aver aderito alla sintassi appropriata durante la scrittura dello script.
• Utilizza Windows PowerShell per compilare ed eseguire lo script.
• Per generare il report in un formato differente o per aggiungere proprietà aggiuntive ai report, modifica lo script di conseguenza.

Uno script PowerShell di esempio per ottenere l'utente AD la cui password non scade mai

 Copied

Get-ADUser -Filter PasswordNeverExpire -eq $true

Fare clic per copiare l’intero script

Questo script elencherà tutti gli utenti del dominio AD per i quali l’impostazione della password non scade mai è abilitata. Se desideri esportare il report in un formato specifico, occorre modificare lo script, aggiungendo il formato richiesto e la posizione in cui memorizzare il file esportato

ADManager Plus

Per ottenere tutti gli utenti AD la cui password non scade mai,

• Seleziona La password non scade mai nella sezione Report password.
• Seleziona il Dominio e l'UO e Genera il report.
• Aggiungi proprietà aggiuntive per gli utenti nei report mediante l'opzione Aggiungi o Rimuovi colonne. Utilizzare l'opzione Esporta come per esportare il report in qualsiasi formato desiderato: CSV, PDF, XLSX, HTML e CSVDE.

Schermata

» Inizia il periodo di prova gratuito di 30 giorni

Direttamente dal report, puoi abilitare/disabilitare/eliminare gli account utente, modificarne gli attributi, reimpostare la password, modificare l'appartenenza al gruppo e altro ancora, mediante le opzioni di gestione integrate del report.

In Active Directory (AD), il cmdlet Get-ADUser insieme ai filtri aiuta a recuperare gli utenti le cui password non scadono mai. Tuttavia, l'utilizzo dei cmdlet Get-ADUser per recuperare gli utenti con la proprietà della password impostata su "la password non scade mai" può rivelarsi un compito difficile perché:

• Minuti errori di sintassi o errori tipografici possono causare errori di esecuzione.
• L'aggiunta di dettagli anche minori al report, come l'aggiunta di attributi aggiuntivi, richiede nuovamente la modifica e l'esecuzione degli script, il che è dispendioso in termini di tempo.
• L'esportazione di un report in un formato specifico richiede la modifica di uno script di conseguenza, il che aumenta la complessità dello script.
• La risoluzione dei problemi di questi script richiede una vasta esperienza di AD e di scripting.
• Questi script possono essere eseguiti solo su computer che dispongono del ruolo Active Directory Domain Services.

Pertanto, un modo migliore e più semplice per generare report AD è di utilizzare ADManager Plus, uno strumento di gestione e reporting di Active Directory. ADManager Plus è una soluzione basata sul Web per tutte le tue esigenze di gestione di AD, Exchange, Skype for Business, Google Workspace e Office 365. Semplifica numerose attività di routine come il provisioning degli utenti, la pulizia degli account inattivi, la gestione delle autorizzazioni NTFS e di condivisione e altro ancora. Oltre al reporting puoi anche costruire una struttura di flusso di lavoro personalizzata che ti assisterà nelle attività AD di emissione ticket e conformità, automatizzerà quelle di routine come il provisioning e il de-provisioning degli utenti e altro ancora. Scarica subito una versione di prova gratuita per esplorare tutte queste funzionalità.

Punti salienti dell'utilizzo di ADManager Plus per generare report AD

ADManager Plus semplifica il processo di reporting AD: