Hitta när en användares lösenord löper ut i Active Directory

Du kan fastställa en användares lösenords utgångsdatum i Active Directory med hjälp av flera metoder.

Active Directory-användare och -datorer (ADUC): Det här grafiska gränssnittet används ofta för grundläggande användarhantering.
Active Directory Administrative Center (ADAC): Erbjuder ett mer uppgiftsorienterat gränssnitt.
PowerShell: Ger ett kommandoradsgränssnitt för automatisering och skript.
Kommandotolk (dsquery): Ett kommandoradsverktyg för att söka efter Active Directory.

Så här kontrollerar du lösenordets utgång med varje metod:

ADUC: Öppna ADUC, leta reda på användaren, högerklicka, välj "Egenskaper" och gå sedan till fliken "Konto". Leta efter "Kontot löper ut". Om den är inställd på "Aldrig", styr lösenordspolicyn utgången.
ADAC: Öppna ADAC, navigera till användaren, klicka på "Egenskaper" och sedan på "Konto". Fältet "Kontots utgångsdatum" visar utgången.
PowerShell: Använd cmdleten Get-ADUser med parametrarna -Properties PasswordLastSetDate, PasswordNeverExpires. Beräkna utgångsdatumet baserat på lösenordspolicyn.
Kommandotolk: Använd dsquery användarnamn "användarnamn" | dsget user -display -pwdlastset. Detta visar det senaste inställda lösenordet. beräkna utgångsdatum baserat på policyn.

Metoder för att fastställa lösenordets utgångsdatum

Metod	Användarvänlighet	Automationspotential	Förutsättningar
ADUC	Hög	Låg	Active Directory-användare och datorer installerade
ADAC	Medium	Medium	Active Directory Administrative Center installerat
PowerShell	Medium	Hög	PowerShell-modul för Active Directory installerad
Kommandotolk (dsquery)	Låg	Medium	Kommandotolk åtkomst

Kom ihåg att ta hänsyn till din organisations lösenordspolicy när du tolkar resultaten. Ett "Aldrig" utgångsdatum för kontot betyder inte att lösenordet aldrig går ut; det betyder att kontot i sig inte upphör att gälla och att lösenordets utgång styrs av domänens lösenordspolicy.