Azure AD Встановити пароль, щоб він ніколи не діяв

Azure AD Встановити пароль, щоб він ніколи не діяв. Перевірте & встановіть пароль, який ніколи не закінчиться для одного або кількох Azure Active Directory користувачі’ облікові записи.

ПРИМІТКА: Це стосується лише хмарних облікових записів, якщо ви синхронізуєте облікові записи з локального Active Directory до Azure AD, вам потрібно встановити паролі, які ніколи не закінчаться для локального облікового запису Active Directory.

Перевірте

Один користувач

Перевірте правила терміну дії для пароля одного користувача:

Get-AzureADUser -ObjectId UPN | Select-Object UserPrincipalName, @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}

приклад:

Get-AzureADUser -ObjectId user@enterinit.com | Select-Object UserPrincipalName, @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}

Кілька користувачів

Перевірте правила терміну дії для кількох паролів користувачів за допомогою вхідного файлу CSV:

Import-CSV azureadusers.csv | ForEach {
Get-AzureADUser -ObjectId $_.AzureADUPN | Select-Object UserPrincipalName,@{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}
}

ПРИМІТКА: Файл CSV має містити основне ім’я користувача (УПН) користувачів Azure AD:

AzureAD
user1@enterinit.com
user2@enterinit.com
user3@enterinit.com

встановити

Один користувач

Встановіть пароль, який ніколи не закінчиться для пароля одного користувача:

Set-AzureADUser -ObjectId UPN -PasswordPolicies DisablePasswordExpiration

приклад:

Set-AzureADUser -ObjectId user@enterinit.com -PasswordPolicies DisablePasswordExpiration

Кілька користувачів

Встановіть пароль, який ніколи не закінчиться для паролів кількох користувачів, використовуючи вхідний файл CSV:

Import-CSV azureadusers.csv | ForEach {
Set-AzureADUser -ObjectId $_.AzureADUPN -PasswordPolicies DisablePasswordExpiration
}

ПРИМІТКА: Перевірте, чи правильно встановлено термін дії, запустивши Get-AzureADUser:

Import-CSV azureadusers.csv | ForEach { Get-AzureADUser -ObjectId $_.AzureADUPN | Select-Object UserPrincipalName, ` @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}
}