Bonjour,
Comme vous l'expliquait Philippe, ces paramètres sont uniques à votre domaine, et généralement configurés dans la "default domain policy".
Pour affiner les stratégies, vous devez utiliser les PSO et cibler des groupes utilisateurs.
Vous pouvez vous appuyer sur les méthodes d'audit contenu dans le script en allant chercher les paramètres supplémentaires pur l'audit des configuration réalisées en PSO. Excusez moi pour l'exemple, je n'ai pas pu le retravaillé à votre besoin, je n'ai pas
de PC à portée de main.
################# Send email when the password account will expire #################
### Init /Set var ###
$ResultUserInfos=@()
# Set threshold in days
$ThresholdTrigger=60
# SMTP conf
$SMTPServer= »smtp.teddycorp.lab »
$eMailSender= »system@teddycorp.lab »
$eMailSubjectWarning= »Expiration Password »
#eMail Template
$MailTemplateWarning=@ »
Bonjour %GivenName%,
Le mot de passe du compte : %Account%
Expire dans moins de %ThresholdTrigger% jours, date d’expiration : %dateExpiration%
Pensez a le changer.
Cordialement
« @
### Module and third-party import ###
Import-Module ActiveDirectory
### MAIN ###
#Collect infos utilisateurs (user enable) :
$LstUsers=Get-ADUser -SearchBase ‘OU=teddycorp,DC=teddycorp,DC=lab’ -Filter ‘enabled -eq « true »‘ -SearchScope Subtree -Properties mail, pwdLastSet | Select-Object *
#Format data and select user with emaim address and expiration time <
foreach($User in $LstUsers){
#If PSO or GPO
If($(Get-ADuser $User.SamAccountName -Properties « msDS-ResultantPSO »). »msDS-ResultantPSO » -eq $null){
$DateExpiration=$([datetime]::FromFileTime($User.’msDS-UserPasswordExpiryTimeComputed’))
}else{
$DateLastPwdSet=$([datetime]::FromFileTime($User.’pwdLastSet’))
$PSOPwdDuration=[int]$(Get-ADUserResultantPasswordPolicy -Identity $User.SamAccountName).MaxPasswordAge.days
$DateExpiration=$DateLastPwdSet.AddDays($PSOPwdDuration)
}
#Calcul limit date
$DateWithExpirationDuration=(Get-Date).AddDays($ThresholdTrigger)
if(![string]::IsNullOrEmpty($User.mail)){
if($DateExpiration -lt $DateWithExpirationDuration){
$ObjectUser = New-Object System.Object
$ObjectUser | Add-Member -Type NoteProperty -Name ExpirationDate -Value $DateExpiration
$ObjectUser | Add-Member -Type NoteProperty -Name GivenName -Value $User.GivenName
$ObjectUser | Add-Member -Type NoteProperty -Name Surname -Value $User.Surname
$ObjectUser | Add-Member -Type NoteProperty -Name eMailAddress -Value $User.mail
$ObjectUser | Add-Member -Type NoteProperty -Name UPN -Value $User.UserPrincipalName
$ResultUserInfos+=$ObjectUser
}
}
}
#Write and send eMail :
foreach($UserInfos in $ResultUserInfos){
$EmailUser=$MailTemplateWarning
$EmailUser=$EmailUser.Replace(« %GivenName% »,$UserInfos.GivenName)
$EmailUser=$EmailUser.Replace(« %Account% »,$UserInfos.UPN)
$EmailUser=$EmailUser.Replace(« %ThresholdTrigger% »,$ThresholdTrigger)
$EmailUser=$EmailUser.Replace(« %dateExpiration% »,$UserInfos.ExpirationDate)
Send-MailMessage -From $eMailSender -To $UserInfos.eMailAddress -Subject $eMailSubjectWarning -Body $EmailUser -SmtpServer $SMTPServer
}
https://teddycorp.net/mot-de-passe-expiration-notification-par-mail/#more-31
Cordialement
Benoit
