Cómo obtener la duración de la contraseña con PowerShell
Los cmdlets de PowerShell ayudan a los administradores a realizar tareas que van más allá del alcance de lo que se puede lograr con la interfaz gráfica de usuario (GUI). Sin embargo, el uso de PowerShell a menudo puede ser complejo y llevar mucho tiempo.
ManageEngine ADSelfService Plus, una solución de seguridad de identidad, proporciona varios informes y funciones cruciales que mejoran y, a menudo, superan lo que se puede lograr a través de PowerShell.
Tenga en cuenta la duración de la contraseña de los usuarios. Es posible que los administradores deseen encontrar contraseñas que estén a punto de caducar para enviar un correo electrónico a los usuarios respectivos, recordándoles que cambien sus contraseñas. Para ello, se puede utilizar PowerShell o una herramienta como ADSelfService Plus.
Comparemos cómo se puede obtener la duración de una contraseña con PowerShell o con ADSelfService Plus.
PowerShell
Get-ADUser -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} –Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" |
Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
Captura de pantalla:
ADSelfService Plus
- Vaya a Informes → Informes de usuario → Informe de usuarios de contraseñas próximas a caducar.
- Especifique el dominio usando la opción Seleccionar dominio option.
- Utilice la opción Agregar unidades organizativas para especificar unidades organizativas, si es necesario.
- Especifique el número de días que quedan antes de la caducidad usando la opción Contraseñas de usuario que caducan en
- Excluir usuarios deshabilitados y usuarios de tarjetas inteligentes del informe usando la opción Excluir usuario.
- Haga clic en Generar para generar el informe.
Captura de pantalla:
- Configuración rápida
Con ADSelfService Plus, puede generar las fechas de caducidad de las contraseñas de los usuarios del dominio con solo unos pocos clics y en un formato fácil de usar. .
- Legibilidad mejorada del informe
Si bien el informe de duración de la contraseña de PowerShell contiene solo los nombres de usuario y las fechas en que caducan las contraseñas de los usuarios, ADSelfService Plus lo presenta junto con información adicional en un formato exportable legible y fácil de usar.
- Informes detallados usando la GUI
Los administradores pueden generar informes detallados que proporcionan más datos utilizables sin desorden. Por ejemplo, el informe sobre las fechas de caducidad de las contraseñas puede incluir una lista de cuentas con contraseñas que caducan en unos días. El proceso para generar un informe similar usando scripts de PowerShell es bastante complejo.
- Notificaciones de caducidad de contraseñas
ADSelfService Plus ofrece notificaciones de caducidad de contraseñas que alertan periódicamente a los usuarios a través de correo electrónico, SMS y notificaciones de inserción para cambiar sus contraseñas antes de que caduquen.
- Múltiples informes que proporcionan una amplia información del usuario
Además del informe Usuarios de contraseñas próximas a caducar, ADSelfService Plus ofrece otros informes que proporcionan información importante sobre los usuarios del dominio que están bloqueados y los estados de caducidad de sus contraseñas.
- Genera automáticamente informes y los envía por correo electrónico
ADSelfService Plus proporciona un programador que se puede configurar para generar informes a intervalos regulares y enviarlos por correo electrónico a administradores y gerentes.
- Restablecimientos automáticos de contraseñas
ADSelfService tiene una función de restablecimiento automático de contraseñas que, si está habilitada, busca contraseñas caducadas y las restablece automáticamente de forma regular.
- Informes exportados y opciones de búsqueda
Los informes generados en ADSelfService Plus se pueden exportar en formatos como CSV, CSVDE, HTML y PDF. También hay una opción de búsqueda integrada para localizar entradas específicas en los informes.
