如何获取 AD 用户密码到期日期

在本指南中，我将向您展示如何获取 Active Directory 用户帐户的密码到期日期。

这很容易做到。

我将提供一些示例来说明如何获取单个用户的此信息以及如何获取所有 AD 用户的到期日期。

一探究竟。

方法 1：使用 PowerShell 列出所有用户密码到期日期

要使用 PowerShell 查询用户信息，您需要安装 AD 模块。如果您已加载 RSAT 工具，那么您就可以开始了。

要查找上次设置密码的日期，请运行此命令。

get-aduser -filter * -properties passwordlastset, passwordneverexpires |ft Name, passwordlastset, Passwordneverexpires

在下面的屏幕截图中，您可以看到它返回所有用户、密码上次设置日期以及密码是否永不过期。

要显示过期日期而不是密码上次设置的日期，请使用此命令。

Get-ADUser -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} -Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" |
Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}

您应该得到类似的结果，如下面的屏幕截图。

要将任何 PowerShell 结果导出到 CSV，只需添加 |将 csv FILEPATH 导出到末尾。

我告诉过你这会很容易。您可以直接复制和粘贴 PowerShell 命令，它们应该适用于您的环境。

方法2：使用AD Pro工具包

AD Pro 工具包包括多个用于报告和导出用户帐户的 Active Directory 工具。使用此工具可以很容易地获取密码到期日期。请参阅以下步骤。

步骤 1. 单击用户密码到期日期报告

打开工具包，单击报告，然后单击“用户密码到期日期”报告。

步骤 2. 单击“运行”生成报告

您可以选择生成所有域用户的报告或选择一个 OU 或组。

用户帐户和密码到期日期将显示在结果网格中。

如果要添加或删除其他用户属性，请单击列按钮。在此示例中，我将 badPasswordTime、badPWdCount 和 pwdLastSet 添加到报告中。

运行该工具后，我会从 Active Directory 中获取用户列表和其他数据（如果存在）。

步骤 3. 导出报告

如果要将报告导出为 CSV、XLSX 或 PDF，请单击导出按钮。

单击此处下载 AD Pro 工具包的免费试用版。

该工具包的 Active Directory 报告软件包括 200 多个有关用户、计算机、组等的内置报告。

方法3：使用Net User命令显示密码expiresDate

最后一种方法使用内置的 net user 命令来显示用户密码的过期日期。这对于快速检查单个域用户帐户的密码过期日期非常有用。

打开 Windows 命令提示符并键入以下命令。

Net user USERNAME /domain

在此示例中，我将使用帐户 robert.allen。

除了显示密码过期日期之外，它还提供其他有用的信息，例如上次设置的密码、如果帐户处于活动状态则何时可以更改密码等等。

概括

我担任系统管理员多年，从未需要创建有关用户密码到期日期的报告。话虽如此，这篇文章是我网站上最受欢迎的教程之一，所以我想有必要。使用本文中的方法之一为所有域用户帐户生成密码到期日期应该没有问题。

我很想听听您对此报告用例的反馈。您的计算机是否没有通知用户密码将在 x 天后过期？