Powershell获取1年内未改密码的用户

原创

已于 2023-01-16 14:54:27 修改 · 278 阅读

标签

#开发语言

于 2023-01-16 14:47:44 首次发布

本文介绍了如何使用PowerShell脚本来查找特定组织单元中一年内未修改密码的用户。首先，确定了OU的搜索范围，然后设置输出结果文件，接着执行脚本并展示最终结果。

1、定义OU搜索范围：OU=BYSSOFT_OBJECT,DC=byssoft,DC=com

2、定义输出结果文件

#建议保存编码为：bom头 + utf8
$输入ou = 'OU=BYSSOFT_OBJECT,DC=byssoft,DC=com'
$输出文件 = 'd:\expireduser.txt'
$1年前 = (Get-Date).addyears(0)
$users = Get-ADUser -SearchBase $输入ou -filter { PasswordLastSet -lt $1年前 } -Properties samaccountname,msDS-UserPasswordExpiryTimeComputed,PasswordNeverExpires,PasswordLastSet
$结果 = @()
foreach ($user in $users)
{
$a = [PSCustomObject]@{
samaccountname = $user.samaccountname
ou             = $user.DistinguishedName
密码更改日期         = $user.PasswordLastSet
密码过期日期         = [datetime]::FromFileTime($user.'msDS-UserPasswordExpiryTimeComputed')
#密码永不过期         = $user.PasswordNeverExpires
}
$结果 += $a
}
#$结果 | Sort-Object -Unique | Export-Csv -LiteralPath $输出文件 -Encoding unicode -NoTypeInformation
$结果 |  Export-Csv -LiteralPath $输出文件 -Encoding unicode -NoTypeInformation

3、