Lista użytkowników domenowych, których hasła nie wygasają (dsquery.exe)


 

Za pomocą DSQUERY z pakietu RSAT można szybko wygenerować listę użytkowników, których hasła nie wygasają (ci użytkownicy nigdy nie zostaną poproszoni o zmianę hasła):

dsquery * domainroot -filter „(&(objectCategory=Person)(objectClass=User)(userAccountControl:1.2.840.113556.1.4.803:=65536))”

O ile dla kont serwisowych niewygasające hasła mają rację bytu (zakładam, że na takich kontach hasła są zmieniane ręcznie w sposób kontrolowany), to dla normalnych kont użytkowników szczerze zachęcam do wymuszania zmiany haseł co jakiś czas :).


Podobne Tematy: