Последние статьи

Для поиска SID в Powershell нам понадобится модуль Active Directory. Отмечу, что результат почти любого командлета Powershell обращенного к объекту AD будет возвращение его SID.

Если вы выполняете командлеты не на домен контроллере, то вам может понадобится импортировать модель AD:

Import-Module activedirectory

Ключ Powershell Filter фильтрует по свойствам. Чаще всего этот ключ встречается с командами Active Directory. Если мы его используем так:

Get-ADUser -Filter *

То у нас отобразятся все пользователи. Для того что бы узнать свойства, по которым мы можем фильтровать, у нас есть два способа.

Powershell SearchBase ключ, указывает область поиска команды. Для домена domain.local и организационной единицы Moscow синтаксис такой:

-SearchBase "OU=Moscow,DC=domain,DC=local"

В Powershell срок действия пароля пользователя AD можно посмотреть через команду Get-ADUser. Эта команда вернет информацию обо всех пользователях:

$data = Get-ADUser -Filter * -Properties PasswordExpired,PasswordLastSet,PasswordNeverExpires
$data | ft -Property Name,PasswordLastSet,PasswordNeverExpires,PasswordExpired

Set-ADUser команда изменения пользователя в Powershell. Для работы доступны большинство ключей, которые есть и при создании, а т.е. около 60 ключей.

Через эту команду мы не можем сменить пароль пользователя, но можем указать что бы он это сделал при следующем входе:

Set-ADUser -Identity "Test User (0001)" -ChangePasswordAtLogon $true