AD : repousser le changement de mot de passe

Alexandre 2 ans

Suite à une demande un peu particulière au travail, j'ai décidé de vous donner une astuce permettant de retarder la date de changement de mot de passe d'un utilisateur Active Directory.
Les commandes suivantes permettent de spécifier que la date du dernier changement de mot de passe est aujourd'hui, donc de repousser la date de péremption de celui-ci.

Powershell en admin. du domaine

$todouser = Get-ADUser IDENTIFIANT_AD -Properties pwdLastSet
$todouser.pwdLastSet = 0
Set-ADUser -Instance $todouser
$todouser.pwdLastSet = -1
Set-ADUser -Instance $todouser

Bon d'accord, mais dans quel cas concret est-ce utile ?
Les conditions à réunir sont nombreuses, il faut un utilisateur :

  • ayant un mot de passe périmé
  • absent du bureau
  • de mauvaise volonté (l'OWA permet le changement de mot de passe)
  • hiérarchiquement bien placé pour que vous ne puissiez rien lui dire

Commentaire

Rédiger

Quelle est la quatrième lettre du mot fyrfj ?