Azure AD-Passwort so festlegen, dass es nie abläuft. Überprüfen & Legen Sie ein Passwort fest, das bei Einzel- oder Mehrfachpasswörtern niemals abläuft Azure Active Directory Benutzer’ Konten.
NOTIZ: Dies gilt nur für cloudbasierte Konten, wenn Sie Konten vom lokalen Active Directory mit Azure AD synchronisieren, Sie müssen Passwörter für das lokale Active Directory-Konto so festlegen, dass sie niemals ablaufen.
Überprüfen
Einzelnutzer
Überprüfen Sie die Ablaufrichtlinien für das Passwort eines einzelnen Benutzers:
Get-AzureADUser -ObjectId UPN | Select-Object UserPrincipalName, @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}Beispiel:
Get-AzureADUser -ObjectId user@enterinit.com | Select-Object UserPrincipalName, @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}Mehrere Benutzer
Überprüfen Sie die Ablaufrichtlinien für die Passwörter mehrerer Benutzer mithilfe einer CSV-Eingabedatei:
Import-CSV azureadusers.csv | ForEach {
Get-AzureADUser -ObjectId $_.AzureADUPN | Select-Object UserPrincipalName,@{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}
}NOTIZ: Die CSV-Datei muss den Benutzerprinzipalnamen enthalten (UPN) der Azure AD-Benutzer:
AzureAD
user1@enterinit.com
user2@enterinit.com
user3@enterinit.comSatz
Einzelnutzer
Legen Sie ein Passwort fest, das für das Passwort eines einzelnen Benutzers niemals abläuft:
Set-AzureADUser -ObjectId UPN -PasswordPolicies DisablePasswordExpirationBeispiel:
Set-AzureADUser -ObjectId user@enterinit.com -PasswordPolicies DisablePasswordExpirationMehrere Benutzer
Legen Sie mithilfe einer CSV-Eingabedatei ein Kennwort fest, das für die Kennwörter mehrerer Benutzer niemals abläuft:
Import-CSV azureadusers.csv | ForEach {
Set-AzureADUser -ObjectId $_.AzureADUPN -PasswordPolicies DisablePasswordExpiration
}NOTIZ: Überprüfen Sie, ob das Ablaufdatum korrekt festgelegt wurde, indem Sie „Get-AzureADUser“ ausführen:
Import-CSV azureadusers.csv | ForEach { Get-AzureADUser -ObjectId $_.AzureADUPN | Select-Object UserPrincipalName, ` @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}
}
sehr hilfreich . Danke.