⚡ Active Directory Scripts - Seguridad
─ ◻ ✕
PS C:\ActiveDirectory> _

1. Auditoría: Usuarios con "Password Never Expires"

Genera un reporte de todas las cuentas del dominio que tienen marcada la opción de que su contraseña nunca caduca.

▼

Get-ADUser -Filter {PasswordNeverExpires -eq $true -and Enabled -eq $true} -Properties PasswordNeverExpires, LastLogonDate |
    Select-Object Name, SamAccountName, LastLogonDate | 
    Export-Csv -Path "C:\temp\Auditoria_PassNeverExpires.csv" -NoTypeInformation
                        

2. Listar miembros de "Domain Admins"

Script rápido para verificar quién tiene privilegios máximos en el dominio en este momento.

▼

Get-ADGroupMember -Identity "Domain Admins" | Select-Object SamAccountName, Name, objectClass