Active Directory. Как изменить срок действия учетной записи?

Question

[mkochetkov]

Всем привет!
В AD 1000+ пользователей.
Сегодня обнаружили, что срок действия учетной записи пользователей истекает приблизительно через месяц.
Как сменить флаг всем сразу на параметр: никогда?
Win Server 2008 R2

Comments

[mkochetkov]

Решение. PowerShell забиваем:
Import-module ActiveDirectory
Get-ADUser -Filter {-not (isCriticalSystemObject -eq $true)} -ResultSetSize $null| Clear-ADAccountExpiration
Готово

Answer 1

[ldv]

forums.overclockers.co.uk/showthread.php?p=2677784...

Comments

[mkochetkov]

Посмотрите ответ ниже. Возможно знаете в чем проблема

Answer 2

[mkochetkov]

Get-ADUser -Filter * -ResultSetSize $null | Clear-ADAccountExpiration -whatif отрабатывает, а
Get-ADUser -Filter * -ResultSetSize $null | Clear-ADAccountExpiration говорит:
Clear-ADAccountExpiration: операция не предназначена для встроенных учетных записей

Comments

[ldv]

Надо отфильтровать встроенные учетки, наверное. Например перенесите все пользовательские учетки в отдельный OU и добавьте SearchBase
Get-ADUser -SearchBase "OU=Accounts,OU=RootOU,DC=ChildDomain,DC=RootDomain,DC=com" -Filter * -ResultSetSize $null ...

[mkochetkov]

А можно сказать что бы фильтр из общего списка отсеял определенные учетки?
Переносить в отдельные OU не вариант.

[ldv]

-Filter { CN -notlike "Administrator" -and CN -notlike "Administrator2" -and CN -notlike "Administrator3" }

[ldv]

или можно попробовать -ErrorAction SilentlyContinue , чтобы встронные учетки игнорировались

[mkochetkov]

ldvldv: Спасибо за советы.
Сделал так:
Get-ADUser -Filter {-not (isCriticalSystemObject -eq $true)} -ResultSetSize $null| Clear-ADAccountExpiration