De wachtwoordduur verkrijgen met PowerShell

PowerShell-cmdlets helpen beheerders bij het uitvoeren van taken die buiten het bereik liggen van wat kan worden bereikt met de grafische gebruikersinterface (GUI). Het gebruik van PowerShell kan echter vaak complex en tijdrovend zijn.

ManageEngine ADSelfService Plus, een oplossing voor de identiteitsbeveiliging, biedt meerdere cruciale rapporten en functies die hetgeen kan worden bereikt via PowerShell, verbeteren en vaak overstijgen.

Houd rekening met de wachtwoordduur. Beheerders willen mogelijk wachtwoorden zoeken die hun verloopdatum naderen om de respectieve gebruikers een e-mail te sturen om hen eraan te herinneren hun wachtwoorden te wijzigen. Dit kan worden bereikt met PowerShell of met een hulpprogramma zoals ADSelfService Plus.

Laten we vergelijken hoe u de wachtwoordduur kunt verkrijgen met PowerShell vs. ADSelfService Plus.

PowerShell

Voer dit script uit in PowerShell om het rapport van de wachtwoordduur te verkrijgen:
Get-ADUser -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} –Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" |
Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
 Copied
Klik om het volledige script te kopiëren

Schermafbeelding:

how-to-get-password-age-with-powershell-1

ADSelfService Plus

  • Ga naar Rapporten → Gebruikersrapporten → Rapport Gebruikers met wachtwoorden die binnenkort verlopen.
  • Geef het domein op met de optie Domein selecteren.
  • Gebruik de optie OU's toevoegen voor het opgeven van de OU's, indien nodig.
  • Geef het resterend aantal dagen tot de verloopdatum me de optie Gebruikerswachtwoorden die zullen verlopen binnen.
  • Sluit uitgeschakelde gebruikers en smartcardgebruikers uit van het rapport met de optie Gebruiker uitsluiten.
  • Klik op Genereren om het rapport te genereren.

Schermafbeelding:

how-to-get-password-age-with-powershell-1
Voordelen van ADSelfService Plus
  • Snelle configuratie

    Met ADSelfService Plus kunt u de verloopdatums van wachtwoorden van domeingebruikers genereren met slechts enkele klikken en in een gebruikersvriendelijke opmaak.

  • Verbeterde leesbaarheid van het rapport

    Terwijl het rapport van de PowerShell-wachtwoordduur alleen de gebruikersnamen en datums waarop de gebruikerswachtwoorden zullen verlopen bevat, biedt ADSelfService Plus die voor, samen met extra informatie in een leesbare, gebruiksvriendelijke, exporteerbare opmaak.

  • Verfijnde rapporten via de GUI

    Beheerders kunnen verfijnde rapporten genereren die meer bruikbare gegevens bieden zonder veel gedoe. Het rapport over de verloopdatums van wachtwoorden kunnen bijvoorbeeld een lijst bevatten van de accounts waarvoor de wachtwoorden binnen enkele dagen zullen verlopen. Het proces van het genereren van een soortgelijk rapport met PowerShell-scripts is nogal complex.

  • Meldingen voor verlopen wachtwoord

    ADSelfService Plus biedt meldingen voor verlopen wachtwoorden die gebruikers periodiek waarschuwen via e-mail, sms en pushmeldingen om hun wachtwoorden te wijzigen vóór de verloopdatum.

  • Meerdere rapporten die uitgebreide gebruikersinformatie leveren

    In plaats van het rapport Gebruikers met wachtwoorden die binnenkort verlopen, biedt ADSelfService Plus andere rapporten die belangrijke informatie bieden over de domeingebruikers die vergrendeld zijn, samen met de verloopstatus van hun wachtwoorden.

  • Rapporten automatisch genereren en via e-mail verzenden

    ADSelfService Plus biedt een planner die kan worden geconfigureerd voor het genereren van rapporten met regelmatige intervallen en stuurt ze via e-mail naar beheerders en managers.

  • Automatisch opnieuw instellen van wachtwoorden

    ADSelfService heeft een functie voor het automatisch opnieuw instellen van wachtwoorden die, indien ingeschakeld, verlopen wachtwoorden zoekt en ze regelmatig automatisch opnieuw instelt.

  • Geëxporteerde rapporten en zoekopties

    De rapporten die worden gegenereerd in ADSelfService Plus, kunnen worden geëxporteerd in de indelingen CSV, CSVDE, HTML en PDF. Er is ook een ingebouwde zoekoptie om specifieke gegevens in rapporten te zoeken.

Controleer de verloopdatum van het wachtwoord van Active Directory-gebruikers.

  Ontvang een gratis proefversie voor 30 dagen.

ADSelfService Plus vertrouwd door