【原创】导出AD中超过100天没有更改密码的用户

一、命令执行

以管理员权限运行PowerShell，输入以下命令

dsquery user domainroot -stalepwd 100  -limit 0 >c:\密码超过一百天用户.csv

命令解释：

dsquery  ：显示命令

-stlepwd 100：密码未改 ，后边的100，是要查询未改多少天数的，按需要修改

-limit 0 ：此命令是显示全部查询到的条目，数字可更改为所需要的天数

二、整理查询到的条目

导出来的条目显示如下格式，我们要做筛选比较麻烦，

"CN=krbtgt,CN=Users,DC=test,DC=com"

通过excel的强大功能，进行分列，便于通知部门部门的人主动更改密码

分列功能请点击http://jingyan.baidu.com/article/6525d4b1237e27ac7d2e9490.html

分列成功后的样子如下图：

 

 

欢迎各位关注左下角的微信公众号，第一时间掌握本站最新信息和IT前沿信息，同时公众号中会不断更新私有IT资源哟！！