PowerShell kullanarak parola yaşını alma
PowerShell cmdlet'leri, yöneticilerin grafik kullanıcı arabirimi (GUI) kullanılarak elde edilebilecek kapsamın ötesindeki görevleri gerçekleştirmelerine yardımcı olur. Ancak PowerShell'i kullanmak genellikle karmaşık ve zaman alıcı olabilir.
Bir kimlik güvenliği çözümü olan ManageEngine ADSelfService Plus, PowerShell ile elde edilebilecekleri geliştiren ve çoğu zaman aşan birçok önemli rapor ve işlev sağlar.
Kullanıcıların parola yaşını göz önünde bulundurun. Yöneticiler, ilgili kullanıcılara parolalarını değiştirmelerini hatırlatan bir e-posta göndermek için süresi dolmak üzere olan parolaları bulmak isteyebilir. Bu, PowerShell kullanılarak veya ADSelfService Plus gibi bir araçla gerçekleştirilebilir.
PowerShell ve ADSelfService Plus kullanarak parola yaşını almanın nasıl bir şey olduğunu karşılaştıralım.
PowerShell
Get-ADUser -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} –Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" | Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
Ekran görüntüsü:
ADSelfService Plus
- Raporlar → Kullanıcı Raporları → Süresi Dolmak Üzere olan Parola Kullanıcıları Raporu.
- Etki Alanı Seç seçeneğini kullanarak etki alanını belirtin.
- Gerekirse, OU'ları belirtmek için OU Ekle seçeneğini kullanın.
- Süresi sona erecek Kullanıcı Parolaları gün sayısı seçeneğini kullanarak süre sonuna kalan gün sayısını belirtin.
- Kullanıcıyı Dışla seçeneğini kullanarak devre dışı bırakılmış kullanıcıları ve akıllı kart kullanıcılarını raporun dışında bırakın.
- Raporu oluşturmak için Oluştur’a tıklayın.
Ekran görüntüsü:
- Hızlı yapılandırma
ADSelfService Plus'ı kullanarak, etki alanı kullanıcılarının parola sona erme tarihlerini yalnızca birkaç tıklamayla ve kullanımı kolay bir biçimde oluşturabilirsiniz.
- Raporun okunabilirliğinin artırılması
PowerShell parola yaşı raporu yalnızca kullanıcı adlarını ve kullanıcıların parolalarının sona ereceği tarihleri içerirken, ADSelfService Plus bunu ek bilgilerle birlikte okunabilir, kullanımı kolay, dışarı aktarılabilir bir biçimde sunar.
- GUI kullanılarak geliştirilmiş raporlar
Yöneticiler, karışıklık olmadan daha kullanışlı veriler sağlayan geliştirilmiş raporlar oluşturabilir. Örneğin, parola sona erme tarihlerine ilişkin rapor, birkaç gün içinde sona erecek parolalara sahip hesapların bir listesini içerebilir. PowerShells betiklerini kullanarak benzer bir rapor oluşturma işlemi oldukça karmaşıktır.
- Parola süresinin sonu bildirimleri
ADSelfService Plus, süresi dolmadan önce parolalarını değiştirmeleri için kullanıcıları e-posta, SMS ve anında iletme bildirimleri yoluyla periyodik olarak uyaran parola süresinin sonu bildirimleri sunar.
- Kapsamlı kullanıcı bilgileri sağlayan çoklu raporlar
ADSelfService Plus, Süresi Dolmak Üzere olan Parola Kullanıcıları raporunun yanı sıra, kilitli olan etki alanı kullanıcıları ve bunların parola süre sonu durumları hakkında önemli bilgiler sağlayan başka raporlar da sunar.
- Raporları otomatik olarak oluşturur ve e-postayla gönderir
ADSelfService Plus, düzenli aralıklarla raporlar oluşturmak ve bunları yöneticilere ve müdürlere e-postayla göndermek üzere yapılandırılabilen bir zamanlayıcı sağlar.
- Otomatik parola sıfırlamaları
ADSelfService, etkinleştirildiği takdirde süresi dolan parolaları arayan ve bunları düzenli olarak otomatik sıfırlayan bir otomatik parola sıfırlama işlevine sahiptir.
- Dışarı aktarılan raporlar ve arama seçenekleri
ADSelfService Plus’ta oluşturulan raporlar CSV, CSVDE, HTML ve PDF gibi biçimlerde dışarı aktarılabilir. Raporlardaki belirli girişleri bulmak için yerleşik bir arama seçeneği de vardır.
Active Directory kullanıcılarının parola sona erme tarihlerini denetleyin.
30 günlük ücretsiz denemeyi al