в активном каталоге отображаются заблокированные пользователи, срок действия которых не истек

Question

Есть ли способ показать заблокированных пользователей, не отключенных (если пароль был введен неверно 3 раза), для которых не истек срок действия (учетная запись не просрочена) ни с помощью запроса AD, ни с помощью сценария powershell. Я искал в сети, но не смог найти решение.

Answer 1

Это должно работать, если вы ищете заблокированные учетные записи, которые еще не истекли или у которых не установлена ​​дата истечения срока действия:

Search-ADAccount -LockedOut | where { $_.AccountExpirationDate -gt (Get-Date) -or $_.AccountExpirationDate -eq $null }

Answer 2

Есть способ. Вы можете импортировать модуль ActiveDirectory и использовать командлет Search-ADAccount.

Search-ADAccount -LockedOut -UsersOnly | Where-Object { $_.PasswordExpired -eq $false }