Bonjour,
Je suis entrain d'essayer de faire un script afin que les utilisateurs puissent être prévenus par mail, qu'il faut qu'ils changent leur mot de passe.
J'ai commencé ce script, avec l'aide d'informations sur internet, mais je rencontre des difficultés pour le faire fonctionner.
Le script est :
Import-Module ActiveDirectory
# Variables
$smtpServer = "IP du serveur"
$from = "Password@company.com"
$expireindays = 20
$maxPasswordAge = 90
$OUpath = "OU=Users,DC=company,DC=com"
$today = (get-date)
# Recherche des utilisateurs activés qui ont un mot de passe qui expire
$users = Get-ADUser -SearchBase $OUpath -Properties GivenName,mail,PasswordLastSet -Filter {(PasswordNeverExpires -eq "False") -and (Enabled -eq "True")}
foreach ($user in $users)
{
# Informations du compte utilisateur
$Name = $user.GivenName
$emailaddress = $user.mail
# Recherche en jours de la dernière modification du mot de passe
$passwordSetDate = $user.PasswordLastSet
$lastset_days = (New-TimeSpan -Start $today -End $passwordSetDate).Days
# Expire dans x jours en comparaison avec la date de modification, et la durée max autorisée
$expireson = $lastset_days + $maxPasswordAge
# Préparation du message email
$subject="IT Services : Attention, expiration du mot de passe dans $expireson jours"
$body ="
Bonjour $name,
<p> Votre mot de passe IT va être expiré dans $expireson jours.<br>
Merci de vous connecter d'ici ce délai et d'effectuer la modification du mot de passe.<br>
Au delà de ce délai, vous ne pourrez plus vous connecter et vous devrez contacter votre administrateur.
<p>Merci de votre compréhension<br>
</P>"
# Envoi du mail si l'expiration est < 20 jours
if ($expireson -lt $expireindays)
{
echo "Attention : Le compte de $Name expire bientôt ($expireson jours). Envoi d'un mail vers $emailaddress en cours"
Send-Mailmessage -smtpServer $smtpServer -from $from -to $emailaddress -subject $subject -body $body -bodyasHTML -priority High -credential $smtp_credentials
}
else
{
echo "Information : Le compte de $Name expire dans $expireson jours. Aucun émail vers $emailaddress ne sera envoyé"
}
}
Quand j'exécute le script, j'obtiens cela comme ereur :
Get-ADUser : Objet de l’annuaire non trouvé
Au caractère C:\Script\compte expiré.ps1:17 : 10
+ $users = Get-ADUser -SearchBase $OUpath -Properties GivenName,mail,PasswordLastS ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (:) [Get-ADUser], ADIdentityNotFoundException
+ FullyQualifiedErrorId : ActiveDirectoryCmdlet:Microsoft.ActiveDirectory.Management.ADIdentityNotFoundException,Microsoft.ActiveDirectory.Management.Commands.GetADUser
Auriez-vous une idée de ce qu'il me manquerait pour finaliser ce script ?
Merci
Sébastien
