Как отобразить пользователей у которых истекает пароль?

Question

[Mr. Anderson]

Доброе утро.

Имеется вот такой кусок, который отображает ФИО пользователя, когда последний раз менял пароль, и просрочен ли пароль и стоит ли галка, что пароль никогда не истекает.

$data = Get-ADUser -Filter * -SearchBase "DC=lala,DC=local" -Properties PasswordExpired,PasswordLastSet,PasswordNeverExpires
$data | ft -Property Name,PasswordLastSet,PasswordNeverExpires,PasswordExpired

Все работает и все замечательно, но как можно отобразить только тех пользователей, у которых пароль истекает через 2 дня? На просторах интернета не нашел явного ответа.

За ранее благодарю.

Answer 1

[Andrew AT]

Get-ADUser -Filter * -SearchBase "DC=lala,DC=local" -Properties msDS-UserPasswordExpiryTimeComputed | ?{ (Get-Date).adddays(2) -gt [datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")} | select name | sort name

Comments

[Mr. Anderson]

Спасибо, уже почти то, что нужно. А как исключить тех у кого уже пароль просрочен Password Expired?

[MaxKozlov]

добавить в фильтр -and $_.PasswordExpired

[Andrew AT]

MaxKozlov, а не !$_.PasswordExpired ?..

[MaxKozlov]

а это смотря что надо :)

[Mr. Anderson]

MaxKozlov, Что-то я не понял куда именно в фильтр добавить.

-Filter -and $_.PasswordExpired * -Properties msDS-UserPasswordExpiryTimeComputed

Так?

[Mr. Anderson]

Роман Тонкошкуров, Прошу палками не бить

[MaxKozlov]

фильтр - это то что внутри ?{ } - оно же Where-Object, там где идёт выборка по дате

... | ? { -not $_.PasswordExpired -and (Get-Date).... }

[Mr. Anderson]

Что-то все равно не то. Если вот так, то 31 запись (ну практически все те, у которых уже просрочен)

$Data = Get-ADUser -SearchBase "OU=R-Vostok,OU=Штатные сотрудники,OU=Users,OU=BI Group,DC=aobi,DC=local" -Filter * -Properties msDS-UserPasswordExpiryTimeComputed
$Data | ?{(Get-Date).adddays(3) -gt [datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")} | select name | sort name

И если вот так, то тоже вывод на 31 запись

$Data = Get-ADUser -SearchBase "OU=R-Vostok,OU=Штатные сотрудники,OU=Users,OU=BI Group,DC=aobi,DC=local" -Filter * -Properties msDS-UserPasswordExpiryTimeComputed
$Data | ?{-not $_.PasswordExpired -and (Get-Date).adddays(3) -gt [datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")} | select name | sort name

[MaxKozlov]

вы в Get-ADUser -Properties кроме msDS-UserPasswordExpiryTimeComputed должны ещё и PasswordExpired указать.
Вы ж это свойство у AD даже не попросили, а хотите использовать.

в последующем сравнении он у вас равен $null что для -not эквивалентно $false

[Mr. Anderson]

MaxKozlov, Аааааа, все. Вот прям ОГРОМНОЕ ОГРОМНОЕ и человеческое спасибо. Сейчас отрабатывает как нужно.