调整AD中用户过期时间 2021-04-25 windows 暂无评论 3018 次阅读 开始->管理工具->Active Directory管理中心 ，鼠标右键点击域，打开域的属性配置窗口，选属性编辑器，找到MaxPwdAge属性，设置为想要的时间。 格式为 ``` <d:hh:mm:ss> ``` 冒号不能省略。 可以填入(无) 和 (从不) 括号()是英文括号。 查看AD用户的密码还有多少天过期 ``` (([datetime]::FromFileTime((Get-ADUser -Identity ACCOUNTNAME -Properties "msDS-UserPasswordExpiryTimeComputed")."msDS-UserPasswordExpiryTimeComputed"))-(Get-Date)).Days ``` 列出所有密码会过期的用户 ``` Get-ADUser -filter {(Enabled -eq $True) -and (PasswordNeverExpires -eq $False)} -Properties DisplayName, msDS-UserPasswordExpiryTimeComputed | Where-Object {$_.DisplayName -ne $null} | Select DisplayName,@{Name="ExpiryDate";Expression={([datetime]::fromfiletime($_."msDS-UserPasswordExpiryTimeComputed"))}} | Convertto-CSV -NoTypeInformation ``` 标签: ad, 过期时间 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。