Come modificare l'attributo Password senza scadenza e impostare una data di scadenza della password con PowerShell

I due script più in basso possono essere utilizzati per impostare a vero l'attributo Password senza scadenza e modificare la data di scadenza delle password in Active Directory (AD).

Imposta l'attributo Password senza scadenza

Per impostare l'attributo Password senza scadenza per gli utenti AD:

$User = (Read-Host -Prompt "Username")
Set-ADUser -Identity $User -PasswordNeverExpires $true

Imposta la data di scadenza delle password

Puoi estendere la validità delle password AD impostando a -1 l'attributo pwdlastset, che imposta il valore dell'attributo alla data e all'ora attuali.

$Username = (Read-Host -Prompt "Username")
$User = Get-ADUser $Username -Properties pwdlastset
$User.pwdlastset = 0
Set-ADUser -Instance $User
$User.pwdlastset = -1
Set-ADUser -Instance $User

Automatizza le notifiche di scadenza delle password AD con ADSelfService Plus

ADSelfService Plus è una soluzione integrata di gestione self-service delle password e Single Sign-On per Active Directory che fornisce uno strumento personalizzabile di notifica della scadenza delle password. Utilizzando questa funzionalità, puoi personalizzare:

  • Quali utenti ricevono la notifica:

    Puoi creare diversi strumenti di pianificazione per i diversi gruppi, domini e unità organizzative nella tua organizzazione.

  • Dove gli utenti ricevono la notifica:

    Puoi scegliere di inviare le notifiche mediante e-mail, SMS o notifiche push sui loro dispositivi mobili.

  • Quando gli utenti ricevono la notifica:

    Puoi iniziare a inviare le notifiche N giorni prima della data di scadenza della password e continuare a mandarle giornalmente, settimanalmente o in giorni specifici.

Per ulteriori informazioni su ADSelfService Plus, fai clic qui.

Invia notifiche agli utenti Active Directory riguardo alla scadenza delle password.

Risorse correlate