#密码续期
#给最近60天内登录的用户进行密码续期
#续期用户只包含密码已过期人员
$Date1 = (Get-Date).AddDays(-60)
$Date2= (Get-Date)
Get-ADUser -SearchBase "OU=x,DC=x,DC=com" -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False -and LastLogonDate -gt $Date1} –Properties "DisplayName","SamAccountName","msDS-UserPasswordExpiryTimeComputed","LastLogonDate" |
Select-Object -Property "Displayname","SamAccountName",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}} |
ForEach-Object{
if($_.ExpiryDate){
if($_.ExpiryDate -le $Date2){
Set-ADUser -Identity $_.SamAccountName -ChangePasswordAtLogon $true
Set-ADUser -Identity $_.SamAccountName -ChangePasswordAtLogon $false
}
}
}
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。