Désactiver l'expiration du mot de passe jamais pour plusieurs utilisateurs

Dans cet article, je vais vous montrer comment désactiver l'option 'le mot de passe n'expire jamais' pour plusieurs utilisateurs Active Directory. Si vous avez effectué un audit de vos comptes utilisateurs AD, vous pourriez avoir plusieurs comptes comme sur la capture d'écran ci-dessous.

Les comptes avec l'option « Le mot de passe n'expire jamais » activée sont un cauchemar en matière de sécurité. Si vous avez plusieurs comptes avec cette option activée, vous pouvez désactiver en masse les paramètres avec l'outil AD Pro Toolkit.

Étape 1. Listez les utilisateurs dans un fichier CSV

Listez les comptes par sAMAccountName dans un fichier csv comme ci-dessous.

Consultez l'article liste des utilisateurs dont le mot de passe n'expire jamais pour trouver tous les utilisateurs ayant ce paramètre activé.

Étape 2. Ouvrez l'outil AD Pro Toolkit

Cliquez sur « Modifier en masse les utilisateurs »

Étape 3. Sélectionnez votre fichier csv

Cliquez sur parcourir pour sélectionner votre fichier csv.

Cliquez sur les options de mise à jour et sélectionnez « Faux » pour « Le mot de passe n'expire jamais »

Cliquez sur « Ok ».

Cliquez sur « Exécuter » pour commencer la mise à jour.

Vous pouvez voir dans la capture d'écran ci-dessus, j'ai juste mis à jour 16 utilisateurs. Vous pouvez vérifier les changements en exécutant le rapport sur les mots de passe réglés pour ne jamais expirer.

D'après le rapport ci-dessous, je peux confirmer que les comptes de mon fichier csv n'ont plus le drapeau 'le mot de passe n'expire jamais' activé.

Résumé des étapes

Dans cet article, je vous ai montré comment désactiver le drapeau 'le mot de passe n'expire jamais' pour plusieurs utilisateurs d'Active Directory.

1. Listez les comptes par sAMAccountName dans un fichier csv. Ce sont les comptes que vous souhaitez mettre à jour.
2. Ouvrez l'outil AD Pro Toolkit et ouvrez l'outil de modification en masse des utilisateurs.
3. Sélectionnez votre fichier CSV
4. Cliquez sur les options de mise à jour et définissez l'option 'le mot de passe n'expire jamais' sur faux.
5. Cliquez sur « Exécuter » pour commencer la mise à jour
6. Vérifiez que le drapeau de mot de passe n'expire jamais est désactivé en exécutant le rapport « Utilisateurs avec un mot de passe défini pour ne jamais expirer ».