使用 PowerShell 延长AD域中已过期用户密码的有效期

原创

已于 2025-06-16 09:21:51 修改 · 1.2k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#运维

于 2025-06-13 16:32:57 首次发布

在AD域中，密码策略规定了域用户密码的最长期限。如果密码设置时间超过此期限，则视为已过期，用户必须在下次登录时更改密码。

1. 引言

当域用户是公司外部人员，只能通过VPN或远程桌面（RDS）连接到公司网络，且无法自行更改过期密码。管理员在不必要启用 “密码永不过期” 选项的前提下，可以通过此方法延长密码过期日期。

2. 前提条件

确保具备相应的权限（如域管理员权限）。
Windows系统中已安装PowerShell，并且具有Active Directory模块。

3. 检查用户密码状态

Get-ADUser -Identity ****702 -Properties msDS-UserPasswordExpiryTimeComputed, PasswordLastSet, PasswordNeverExpires, PasswordExpired | Select-Object -Property Name,PasswordLastSet, PasswordNeverExpires, PasswordExpired, @{
   
   Name="ExpiryDate";Expression=