Cómo cambiar el atributo La contraseña nunca caduca y establecer una fecha de caducidad de la contraseña mediante PowerShell

Los dos scripts siguientes se pueden usar para establecer el atributo "La contraseña nunca caduca" en "true" y cambiar la fecha de caducidad de la contraseña en Active Directory.

Establezca el atributo "La contraseña nunca caduca"

Para establecer el atributo "La contraseña nunca caduca" para los usuarios de Active Directory:

$User = (Read-Host -Prompt "Username")
Set-ADUser -Identity $User -PasswordNeverExpires $true

Establezca la fecha de caducidad de la contraseña

Puede ampliar la validez de una contraseña de AD configurando el atributo pwdlastset en -1, que establece el valor del atributo en la fecha y hora actuales.

$Username = (Read-Host -Prompt "Nombre_de_usuario")
$User = Get-ADUser $Username -Properties pwdlastset
$User.pwdlastset = 0
Set-ADUser -Instance $User
$User.pwdlastset = -1
Set-ADUser -Instance $User

Automatice las notificaciones de caducidad de contraseñas de Active Directory con ADSelfService Plus

ADSelfService Plus es una solución integrada de inicio de sesión único y administración de contraseñas de autoservicio de Active Directory que proporciona un programador de notificaciones de caducidad de contraseñas personalizable. Con esta función, puede personalizar:

Qué usuarios reciben la notificación:
Puede crear diferentes programadores para diferentes dominios, unidades organizativas y grupos en su organización.
Dónde reciben la notificación los usuarios:
Puede optar por enviarla a través de una notificación de inserción en el teléfono móvil, SMS o correo electrónico.
Cuándo reciben la notificación los usuarios:
Puede comenzar a enviar la notificación n días antes de la caducidad de la contraseña y seguir enviándola diariamente, semanalmente o en días específicos a partir de entonces.

Para obtener más información sobre pulse aquí.

Proteja las identidades de los usuarios con la autenticación multifactor (MFA)

Obtenga una prueba gratuita