User Kennwörter im Active Directory

[pampersrocker 10]

Hallo,

 

gibt es eine Möglichkeit die Restzeit der Gültigkeit von Kennwörtern auszulesen? Wir haben User die sich von extern einwählen und häufiger das Problem, dass das Kennwort ausläuft bevor die User sich wieder anmelden und es ändern.

Ideal wäre eine eventuell auch eine Möglichkeit diese User zu benachrichtigen, dass ihr Kennwort bald abläuft. Was gibt es hier für Möglichkeiten und wie löst ihr ähnliche Probleme?

 

Gruß

 

Jan

[Sunny61 807]

Das hier könnte helfen: Password Reminder Pro von SysOp Tools

[marka 584]

Ich nutze gerne folgendes VB-Script:

'SYS: Windows Script Host Runtime Library
Set net = CreateObject("WScript.Network")
ComputerName = InputBox("Welcher Computer soll geprüft werden (Standard: LocalHost)",,net.ComputerName)

On Error Resume Next
Set computer = GetObject("WinNT://" & ComputerName & ",computer")
If Err.number<>0 Then
  MsgBox "Keine Verbindung möglich: " & Error.GetErrorMessage(Err.number)
  WScript.Quit
End If
On Error Goto 0

' nur Benutzerkonten anzeigen
computer.Filter = Array("User")

For each user in computer
  On Error Resume Next
  alter = user.Get("PasswordAge")
  If Err.number = 0 Then
     tage = Fix(alter/60/60/24)
  Else
     tage = 0
  End If
  On Error Goto 0

  If tage>limit Then
     list = list & user.Name & " Kennwortalter: " & tage & " Tage." & vbCr
  End If
Next

MsgBox list

[turboLED 10]

Hallo marka,

 

funktioniert dein script auch auf domänen ebeneund kann man den benutzernamen angeben? habe keine große ahnung von vb-script. wollte es nicht ausführen, haben etwa 6 bis 10 tausend benutzer in der domäne.

 

gruss turboled

[pampersrocker 10]

Genau das was ich gesucht habe - vielen Dank! :)

[marka 584]

Das Script funktioniert auch auf Domänenebene, sofern es auf dem DC ausgeführt wird.

Dann muss es allerdings etwas umgeschrieben werden.

Da würde ich empfehlen, das Ergebnis in eine Logdatei zu schreiben.

[Daim 12]

Servus,

 

wann das Kennwort abläuft, kann man auch mit dem Additional Account Info - AcctInfo.dll sehen.

 

Yusuf`s Directory - Blog - Die letzte Benutzeranmeldung herausfinden

[twenty 12]

Lade Dir das Resource Kit 2003 heruntern. Darin enthalten ist das Tool "Lochoutstatus.exe".

[carlito 10]

Lade Dir das Resource Kit 2003 heruntern. Darin enthalten ist das Tool "Lochoutstatus.exe".

 

Das gibt es auch einzeln: Download details: Account Lockout Status (LockoutStatus.exe)