Как узнать возраст пароля с помощью PowerShell

Командлеты PowerShell помогают администраторам выполнять задачи, выходящие за рамки того, что можно выполнить с помощью графического интерфейса пользователя (GUI). Однако использование PowerShell часто может оказаться сложным и трудоемким.

Рассмотрим пример с проверкой возраста пароля. Администраторам может потребоваться найти пароли, срок действия которых подходит к концу, чтобы отправить соответствующим пользователям электронное письмо с просьбой изменить их пароли. Это можно сделать с помощью PowerShell или такого инструмента, как ManageEngine ADSelfService Plus.

ADSelfService Plus, решение для защиты идентификационных данных, предоставляет несколько важнейших отчетов и функций, которые расширяют возможности PowerShell, а зачастую и превосходят их.

Давайте сравним, как узнать возраст пароля с помощью PowerShell и ADSelfService Plus.

PowerShell

ADSelfService Plus

Запустите этот сценарий в PowerShell, чтобы получить отчет о сроке действия пароля: Copy Get-ADUser -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} –Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" | Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}} Снимок экрана:

Войдите в ADSelfService Plus в качестве администратора. Перейдите на вкладку Отчеты > Отчеты Active Directory > Отчет о пользователях с истекающим сроком действия паролей. Укажите домен с помощью параметра Выберите домен. При необходимости используйте параметр Выберите подразделения, чтобы указать подразделения. Используйте параметр Пароли пользователей, срок действия которых истекает, чтобы указать количество дней, оставшихся до истечения срока действия. Используйте параметр Исключить пользователей, чтобы исключить из отчета отключенных пользователей и пользователей смарт-карт. Нажмите Создать, чтобы сгенерировать отчет. Снимок экрана:

Преимущества использования ADSelfService Plus для получения отчетов о сроках действия паролей

• Быстрая настройка

  Генерируйте даты истечения срока действия паролей для пользователей домена всего несколькими щелчками мышью, используя удобный интерфейс.

• Удобство восприятия информации

  В отличие от отчетов PowerShell, в которых отображаются только имена пользователей и даты истечения срока действия паролей, ADSelfService Plus предоставляет дополнительную информацию в удобном для чтения и экспортируемом формате.

• Уточненные отчеты с использованием графического интерфейса

  Создавайте подробные отчеты, содержащие полезные данные без лишних деталей, в отличие от сценариев PowerShell, которые сложны для восприятия.

• Уведомления об истечении срока действия паролей

  Заблаговременно уведомляйте пользователей о приближающемся истечении срока действия паролей по электронной почте, SMS и с помощью push-уведомлений, давая им возможность сменить свои пароли до истечения срока их действия.

• Подробный отчет с информацией о пользователе

  ADSelfService Plus предлагает различные отчеты, содержащие информацию о заблокированных пользователях домена и статусах истечения срока действия их паролей.

• Автоматическая отправка уведомлений по эл. почте

  Планируйте и автоматизируйте создание отчетов, которые можно отправлять по электронной почте непосредственно администраторам и менеджерам через указанные интервалы времени.

• Автоматический сброс паролей

  Включите функцию автоматического сброса паролей с истекшим сроком действия, гарантируя их регулярное обновление без вмешательства вручную.

• Возможности экспорта и поиска

  Экспортируйте отчеты в различные форматы, включая CSV, HTML и PDF. Используйте встроенную функцию поиска, чтобы быстро находить определенные записи в отчетах.