Différences

Ci-dessous, les différences entre deux révisions de la page.

--- active_directory [2025/12/02 10:29] – [VERIF COMPTE USERS MDP PERIMES] huracan
+++ active_directory [2026/09/03 10:21] (Version actuelle) – [VERIF COMPTE USERS MDP LOCKED] huracan
@@ Ligne 18: / Ligne 18: @@
 ----
+==== VERIF COMPTE USERS MDP LOCKED ====
+  Get-ADUser -Filter * -SearchBase "OU=UTILISATEURS,OU=XXX,DC=XXX,DC=XXX,DC=net" -Properties LockedOut, LockoutTime, PasswordExpired, PasswordLastSet, PasswordNeverExpires, Enabled |
+    Where-Object {$_.LockedOut -eq $true -or $_.PasswordExpired -eq $true} |
+    Select-Object Name, SamAccountName, Enabled,
+        @{Name="Verrouillé";Expression={$_.LockedOut}},
+        @{Name="Date verrouillage";Expression={$_.LockoutTime}},
+        @{Name="MDP expiré";Expression={$_.PasswordExpired}},
+        @{Name="Dernière modif MDP";Expression={$_.PasswordLastSet}} |
+    Format-Table -AutoSize
+Ou:
+  Search-ADAccount -LockedOut -SearchBase "OU=XXX,OU=UTILISATEURS,OU=XXX,DC=XXX,DC=XXX,DC=net" |
+      Select-Object Name, SamAccountName, LockedOut, LockoutTime, DistinguishedName |
+      Format-Table -AutoSize
+----
 ==== VERIF DIRECTORY AD COMPTE USERS ====
@@ Ligne 46: / Ligne 64: @@
 ----
+==== VERIF CERTIF AD ====
+  $server = "ad1.local.dom"
+  $port = 636
+  $tcpClient = New-Object System.Net.Sockets.TcpClient($server, $port)
+  $sslStream = New-Object System.Net.Security.SslStream($tcpClient.GetStream(), $false, ({ $true }))
+  $sslStream.AuthenticateAsClient($server)
+  $cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2($sslStream.RemoteCertificate)
+  $cert | Select-Object Subject, Issuer, NotBefore, NotAfter
+----
 ==== Vérifier l’état de son domaine Active Directory ====

Wiki Kenny

Outils pour utilisateurs

Outils du site

Différences

Outils de la page