Cómo cambiar el atributo La contraseña nunca caduca y establecer una fecha de caducidad de la contraseña mediante PowerShell
Los dos scripts siguientes se pueden usar para establecer el atributo La contraseña nunca caduca en verdadero y cambiar la fecha de caducidad de la contraseña en Active Directory (AD).
Establezca el atributo La contraseña nunca caduca
Para establecer el atributo La contraseña nunca caduca para los usuarios de AD:
Set-ADUser -Identity $User -PasswordNeverExpires $true
Establezca la fecha de caducidad de la contraseña
Puede ampliar la validez de una contraseña de AD configurando el atributo pwdlastset en -1, que establece el valor del atributo en la fecha y hora actuales.
$User = Get-ADUser $Username -Properties pwdlastset
$User.pwdlastset = 0
Set-ADUser -Instance $User
$User.pwdlastset = -1
Set-ADUser -Instance $User
Automatice las notificaciones de caducidad de contraseñas de AD con ADSelfService Plus
ADSelfService Plus es una solución integrada de inicio de sesión único y administración de contraseñas de autoservicio de AD que proporciona un programador de notificación de caducidad de contraseñas personalizable. Con esta función, puede personalizar:
- Qué usuarios reciben la notificación:
Puede crear diferentes programadores para diferentes dominios, unidades organizativas y grupos en su organización.
- Dónde reciben la notificación los usuarios:
Puede optar por enviarla a través de una notificación de inserción en el teléfono móvil, SMS o correo electrónico.
- Cuándo reciben la notificación los usuarios:
Puede comenzar a enviar la notificación n días antes de la caducidad de la contraseña y seguir enviándola diariamente, semanalmente o en días específicos a partir de entonces.
Para obtener más información acerca de ADSelfService Plus, haga clic aquí.
