Powershell检测AD帐户密码过时时间并邮件通知

脚本主要实现了两个功能 ：

一能判断帐户密码的过时时间并经过邮件通知到帐户；

二是将这些即将过时的帐户信息累计通知到管理员。

脚本以下：

############################################
#Author:Lixiaosong
#Email:lixs@ourgame.com;lixiaosong8706@gmail.com
#For:检测AD密码过时时间并邮件通知
#Version:1.0
##############################################
Import-Module Activedirectory
$alladuser=get-aduser -searchbase "OU=IT,DC=contoso,DC=com" -filter *  | %{$_.Samaccountname}
$userlist = @()
#################################################
#检测AD密码过时时间并邮件通知相应帐户
##################################################
foreach ($user in $alladuser){
#密码最后一次更改时间
$pwdlastset=Get-ADUser $user -Properties * | %{$_.passwordlastset}
#密码的过时时间
$pwdlastday=($pwdlastset).adddays(90)
#当前时间
$now=get-date
#判断帐户是否设置了永不过时
$neverexpire=get-aduser $user -Properties * |%{$_.PasswordNeverExpires}
#距离密码过时的时间
$expire_days=($pwdlastday - $now).Days
#判断过时时间天小于15天的而且没有设置密码永不过时的帐户
if($expire_days -lt 15 -and $neverexpire -like "false" ){
    $chineseusername= Get-ADUser $user  -Properties * | %{$_.Displayname}
    #邮件正文
    $Emailbody=
"亲爱的 $chineseusername 同窗 :
    您的域帐户和邮箱密码即将在 $expire_days 天后过时， $pwdlastday 以后您将没法登录计算机和收发邮件，请您尽快更改。
    重置密码过程请遵循如下原则：
    ○密码长度最少 8 位；
    ○密码可以使用最长时间 90天，过时须要更改密码；
    ○密码最短使用 1天（ 1 天以内不能再次修改密码）；
    ○强制密码历史 3个（不能使用以前最近使用的 3 个密码）；
    ○密码符合复杂性需求（大写字母、小写字母、数字和符号四种中必须有三种、且密码口令中不得包括所有或部分用户名）
"
Send-MailMessage -from "it@contoso.com" -to "$user@contoso.com" -subject "您的帐户密码即将过时" -body $Emailbody -Attachments D:\script\如何更改域用户密码.pptx -smtpserver mail.contoso.com -Encoding ([System.Text.Encoding]::UTF8)
#############################################
#查找帐户的密码过时时间并发送至管理员帐户
#############################################
$username=Get-ADUser $user  -Properties *
$userobject=New-object psobject
$userobject | Add-Member -membertype noteproperty -Name 用户名            -value $username.displayname
$userobject | Add-Member -membertype noteproperty -Name 邮箱              -Value $username.mail
$userobject | Add-Member -membertype noteproperty -Name 最后一次密码设置  -Value $username.Passwordlastset
$userobject | Add-Member -membertype noteproperty -Name 密码过时时间      -Value $pwdlastday
$userobject | Add-Member -membertype noteproperty -Name 距离密码过时天数  -Value $expire_days
$userlist+=$userobject
}
}
$EmailbodyHTML=$userlist|
sort-object 距离密码过时天数 |
ConvertTo-Html |
Out-String
Send-Mailmessage -from  "it@contoso.com" –to “itmanager@contoso” -Bodyashtml $EmailbodyHTML -Subject "管理员通知" -smtpserver mail.contoso.com -Encoding ([System.Text.Encoding]::UTF8)

实现的结果：

用户接收到的邮件：

管理员接收到的邮件：

本文出自 “运维人生” 博客，请务必保留此出处http://lixiaosong.blog.51cto.com/705126/1409113