Table of Contents
Schnelle und einfache Methoden zur Überprüfung des Passwortablaufs in Active Directory (AD) – Schritt-für-Schritt-Anleitung
Die Verwaltung des Passwortablaufs in Active Directory (AD) ist entscheidend für die Aufrechterhaltung der Sicherheit und die Vermeidung unerwarteter Kontosperrungen. Ohne eine ordnungsgemäße Verwaltung können abgelaufene Passwörter Arbeitsabläufe stören und Sicherheitsrisiken darstellen. In dieser Anleitung zeigen wir Ihnen einfache und effiziente Methoden, um mit PowerShell oder der Eingabeaufforderung zu überprüfen, ob ein Passwort bald abläuft.
Verwendung von PowerShell zur Überprüfung des Passwortablaufs
Passwortablauf für einen einzelnen Benutzer überprüfen
- Führen Sie den folgenden Befehl aus:
net user [Benutzername] /domain - Suchen Sie im Ausgabefeld nach Passwort läuft ab. Falls dort „Niemals“ steht, ist das Passwort so eingestellt, dass es nie abläuft.
oder
Get-ADUser -Identity [Benutzername] -Properties msDS-UserPasswordExpiryTimeComputed |
Select-Object -Property DisplayName, @{Name="ExpiryDate"; Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
Passwortablauf für mehrere Benutzer überprüfen
Falls Sie die Ablaufdaten aller aktivierten Benutzer überprüfen möchten, deren Passwörter nicht auf „niemals ablaufen“ gesetzt sind, verwenden Sie den folgenden Befehl::
Get-ADUser -Filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} -Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" |
Select-Object DisplayName, @{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
Dieser Befehl ruft eine Liste von Benutzern mit deren Passwortablaufdaten ab.