调整AD中用户过期时间 2021-04-25 windows 暂无评论 3049 次阅读 开始->管理工具->Active Directory管理中心 ,鼠标右键点击域,打开域的属性配置窗口,选属性编辑器,找到MaxPwdAge属性,设置为想要的时间。 格式为 ``` ``` 冒号不能省略。 可以填入(无) 和 (从不) 括号()是英文括号。 查看AD用户的密码还有多少天过期 ``` (([datetime]::FromFileTime((Get-ADUser -Identity ACCOUNTNAME -Properties "msDS-UserPasswordExpiryTimeComputed")."msDS-UserPasswordExpiryTimeComputed"))-(Get-Date)).Days ``` 列出所有密码会过期的用户 ``` Get-ADUser -filter {(Enabled -eq $True) -and (PasswordNeverExpires -eq $False)} -Properties DisplayName, msDS-UserPasswordExpiryTimeComputed | Where-Object {$_.DisplayName -ne $null} | Select DisplayName,@{Name="ExpiryDate";Expression={([datetime]::fromfiletime($_."msDS-UserPasswordExpiryTimeComputed"))}} | Convertto-CSV -NoTypeInformation ``` 标签: ad, 过期时间 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。