Azure AD Parolayı hiçbir zaman sona ermeyecek şekilde ayarlayın. Kontrol etmek & tek veya birden fazla parolanın geçerliliğinin asla sona ermeyeceği bir parola belirleyin Azure Aktif Dizini kullanıcılar’ hesaplar.
NOT: Bu yalnızca bulut tabanlı hesaplar için geçerlidir, hesapları yerel Active Directory'den Azure AD'ye senkronize ediyorsanız, yerel Active Directory hesabında şifreleri hiçbir zaman sona ermeyecek şekilde ayarlamanız gerekir.
Kontrol etmek
Tek kullanıcı
Tek bir kullanıcının şifresinin geçerlilik sonu politikalarını kontrol edin:
Get-AzureADUser -ObjectId UPN | Select-Object UserPrincipalName, @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}
Örnek:
Get-AzureADUser -ObjectId user@enterinit.com | Select-Object UserPrincipalName, @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}
Çoklu Kullanıcı
CSV giriş dosyasını kullanarak birden fazla kullanıcının şifrelerinin geçerlilik sonu politikalarını kontrol edin:
Import-CSV azureadusers.csv | ForEach {
Get-AzureADUser -ObjectId $_.AzureADUPN | Select-Object UserPrincipalName,@{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}
}
NOT: CSV dosyası Kullanıcı Asıl Adını içermelidir (UPN) Azure AD kullanıcılarının:
AzureAD
user1@enterinit.com
user2@enterinit.com
user3@enterinit.com
Ayarlamak
Tek kullanıcı
Tek bir kullanıcının şifresi için geçerliliği asla bitmeyecek bir şifre belirleyin:
Set-AzureADUser -ObjectId UPN -PasswordPolicies DisablePasswordExpiration
Örnek:
Set-AzureADUser -ObjectId user@enterinit.com -PasswordPolicies DisablePasswordExpiration
Çoklu Kullanıcı
CSV giriş dosyası kullanarak birden fazla kullanıcının şifreleri için hiçbir zaman geçerliliğini yitirmeyecek bir şifre belirleyin:
Import-CSV azureadusers.csv | ForEach {
Set-AzureADUser -ObjectId $_.AzureADUPN -PasswordPolicies DisablePasswordExpiration
}
NOT: Get-AzureADUser'ı çalıştırarak süre sonunun doğru ayarlanıp ayarlanmadığını kontrol edin:
Import-CSV azureadusers.csv | ForEach { Get-AzureADUser -ObjectId $_.AzureADUPN | Select-Object UserPrincipalName, ` @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}
}
very helpful . Teşekkürler.