🐴 💂 🚵🏽 सक्रिय निर्देशिका पासवर्ड समाप्ति सूचनाएं 🚁 🧝🏿 📎

प्रागितिहास

पूरी कहानी इस तथ्य के साथ शुरू हुई कि अगले आईटी ऑडिट का समय आ गया है। प्राइस वाटरहाउस कूपर्स से गंभीर चाचा आए और हमें कई निर्देश दिए और स्क्रिप्ट के एक जोड़े को उन्हें लॉग भेजने के लिए डोमेन नियंत्रक पर चलना पड़ा। लिपियों के ग्रंथों के साथ खुद को परिचित करने के बाद (और आप कभी नहीं जानते कि क्या, सुरक्षा सभी से ऊपर है), उन्हें लॉग प्रदान किए गए थे। और फिर यह शुरू हुआ।

पीडब्ल्यूसी को सुरक्षा नीतियों से संबंधित अधिकांश मामलों में आवश्यकताएं हैं। उनमें से एक पासवर्ड कॉम्प्लेक्सिटी पॉलिसी और पसवर्ड लाइफटाइम पेश करना था। ऐसा करने के लिए, निश्चित रूप से, काफी आसान था, लेकिन जल्द ही हमें निम्नलिखित समस्या का सामना करना पड़ा: विंडोज उपयोगकर्ता को अपने पासवर्ड की समाप्ति के बारे में सूचित नहीं करता है यदि कनेक्शन बाहरी नेटवर्क से वीपीएन के माध्यम से है। समस्या काफी गंभीर हो गई क्योंकि केवल पासवर्ड को अपडेट करना और ऐसे उपयोगकर्ता के खाते को अनलॉक करना अब पर्याप्त नहीं था। यह आवश्यक था कि लैपटॉप मूल कार्यालय नेटवर्क में हो। यह देखते हुए कि कुछ उपयोगकर्ता अनन्त व्यापार यात्राओं पर "लाइव" हैं, समस्या बहुत गंभीर हो गई। मैन्युअल रूप से उन पर नज़र रखना अभी भी सिरदर्द है, और किसी तरह से व्यवस्थापक में नहीं। यहां स्वचालित सूचनाओं के वितरण को व्यवस्थित करने के लिए विचार उत्पन्न हुआ। थोड़े समय की खोज के बाद, एक अच्छी स्क्रिप्ट मिली जो दूरस्थ रूप से आवश्यक क्रियाओं को करने की कोशिश करती थी। मुझे इसे अंतिम रूप देना था।

चूँकि यह पॉवरशेल के तहत एक पटकथा लिखने का मेरा पहला अनुभव था, बहुत समय व्यतीत हुआ (लगभग पूरा दिन)।

लिपि

और यहाँ है जो मुझे मिला:

Import-Module ActiveDirectory #System globalization #$ci = New-Object System.Globalization.CultureInfo("ru-RU") #SMTP server name $smtpServer = "mail.domain.local" #Creating a Mail object $msg = new-object Net.Mail.MailMessage #Creating a Mail object for report $msgr = new-object Net.Mail.MailMessage #Creating SMTP server object $smtp = new-object Net.Mail.SmtpClient($smtpServer) #E-mail structure Function EmailStructure($to,$expiryDate,$upn) { $msg.IsBodyHtml = $true $msg.From = "notification@domain.com" $msg.To.Clear() $msg.To.Add($to) $msg.Subject = "Password expiration notice" $msg.Body =</pre><code> "<html><body><font face='Arial'>This is an automatically generated message from Exchange service.<br><br><b>Please note that the password for your account <i><u>Domain\$upn</u></i> will expire on $expiryDate.</b><br><br>Please change your password immediately or at least before this date as you will be unable to access the service without contacting your administrator.</font></body></html>"</code><pre> } Function EmailStructureReport($to) { $msgr.IsBodyHtml = $true $msgr.From = "notification@domain.com" $msgr.To.Add($to) $msgr.Subject = "Script running report" $msgr.Body = </pre><code>"<html><body><font face='Arial'><b>This is a daily report.<br><br>Script has successfully completed its work.<br>$NotificationCounter users have recieved notifications:<br><br>$ListOfAccounts<br><br></b></font></body></html>"</code><pre> } #Set the target OU that will be searched for user accounts $OU = "OU=Organisation,DC=domain,DC=local" </pre><code>$ADAccounts = Get-ADUser -LDAPFilter "(objectClass=user)" -searchbase $OU -properties PasswordExpired, extensionAttribute15, PasswordNeverExpires, PasswordLastSet, Mail, Enabled | Where-object {$_.Enabled -eq $true -and $_.PasswordNeverExpires -eq $false}</code><pre> $NotificationCounter = 0 $ListOfAccounts = "" Foreach ($ADAccount in $ADAccounts) { $accountFGPP = Get-ADUserResultantPasswordPolicy $ADAccount if ($accountFGPP -ne $null) { $maxPasswordAgeTimeSpan = $accountFGPP.MaxPasswordAge } else { $maxPasswordAgeTimeSpan</pre><code> = (Get-ADDefaultDomainPasswordPolicy).MaxPasswordAge</code><pre> } #Fill in the user variables $samAccountName = $ADAccount.samAccountName $userEmailAddress = $ADAccount.ExtensionAttribute15 $userPrincipalName = $ADAccount.UserPrincipalName if ($ADAccount.PasswordExpired) { Write-host "The password for account $samAccountName has expired!" } else { $ExpiryDate = $ADAccount.PasswordLastSet + $maxPasswordAgeTimeSpan $TodaysDate = Get-Date $DaysToExpire = $ExpiryDate - $TodaysDate #Calculating DaysToExpireDD to DD format (w/o fractional part and dot) $DaysToExpireDD = $DaysToExpire.ToString() -Split ("\S{17}$") Write-host </pre><code>"The password for account $samAccountName expires on: $ExpiryDate. Days left: $DaysToExpireDD"</code><pre> if (($DaysToExpire.Days -eq 15) -or </pre><code>($DaysToExpire.Days -eq 7) -or ($DaysToExpire.Days -le 3))</code><pre> { $expiryDate = $expiryDate.ToString("d",$ci) #Generate e-mail structure and send message if ($userEmailAddress) { EmailStructure $userEmailAddress $expiryDate $samAccountName $smtp.Send($msg) Write-Host </pre><code>"NOTIFICATION - $samAccountName :: e-mail was sent to $userEmailAddress"</code><pre> $NotificationCounter = $NotificationCounter + 1 $ListOfAccounts = </pre><code>$ListOfAccounts + $samAccountName + " - $DaysToExpireDD days left. Sent to $userEmailAddress<br>"</code><pre> } } } } Write-Host "SENDING REPORT TO IT DEPARTMENT" EmailStructureReport("itdepartment@domain.com") $smtp.Send($msgr)

इसे एक्सटेंशन .ps1 वाली फ़ाइल के रूप में सहेजें।

लॉन्च कमांड

अगला - एक्सटेंशन .cmd के साथ एक फ़ाइल बनाएं और उसमें स्क्रिप्ट लॉन्च पैरामीटर लिखें। यह मेरे लिए इस तरह दिखता है:

powershell D:\ExchangeTools\pwde.ps1

दोनों फाइलें मेरे मेल सर्वर पर हैं। आप अपना विकल्प आजमा सकते हैं।

एक टाइमलाइन बनाएं

अगला, हम .cmd फ़ाइल के दैनिक लॉन्च को शेड्यूल करते हैं। मैं इसे हर दिन सुबह 11 बजे चलाता हूं।
प्रारंभ> सभी कार्यक्रम> एसेसरीज़> सिस्टम टूल> कार्य अनुसूचक।
क्रिया> नया कार्य बनाएँ पर क्लिक करें।

सामान्य टैब पर, "उपयोगकर्ता बदलें" बटन पर क्लिक करें, उस उपयोगकर्ता का चयन करें, जिसके पास यह सब काम करेगा। उपयोगकर्ता को AD से स्क्रिप्ट के लिए आवश्यक मापदंडों को पढ़ने की अनुमति होनी चाहिए। "उपयोगकर्ता लॉग ऑन है या नहीं" सेट करें (उपयोगकर्ता की लॉग इन है या नहीं, इसकी परवाह किए बिना चलाएं)। कार्य को सहेजते समय, सिस्टम आपको उपयोगकर्ता पासवर्ड दर्ज करने के लिए कहेगा।

अगला ट्रिगर टैब है। यहां सब कुछ सरल है - लॉन्च समय को आवश्यकतानुसार कॉन्फ़िगर करें।

क्रियाएँ टैब, "नया" पर क्लिक करें, "एक कार्यक्रम शुरू करें" चुनें और हमारे .cmd फ़ाइल का पथ निर्दिष्ट करें। अंतिम दो टैब को नहीं छुआ जा सकता है, लेकिन यदि आवश्यक हो, तो बदलाव देखें जैसे कि आप फिट दिखते हैं।

सूचनाएं 15, 7 और 3 दिन या उससे कम भेजी जाती हैं।

चेतावनी
एक्सचेंज सर्वर को अपना स्वयं का पता रिले के रूप में निर्दिष्ट करना होगा यदि इसे डोमेन के बाहर के पते (उदाहरण के लिए एक व्यक्तिगत पते पर दोहराव) के लिए भेजने की योजना है।

कुछ लोग शायद पूछेंगे - "यदि उपयोगकर्ता के ई-मेल वाले मानक क्षेत्र में कोई एक्सटेंशन फ़ील्ड है तो उसका विस्तार से पता क्यों लें?" उत्तर सरल है - प्रत्येक अधिसूचना की एक प्रति आईटी विभाग को भी भेजी जाती है, उपयोगकर्ता के पास एक से अधिक पते हो सकते हैं और कुछ सिस्टम खातों में सिद्धांत रूप में मेलबॉक्स नहीं होते हैं, लेकिन स्वयं प्रशासकों के लिए जीवन को आसान बनाने के लिए उनके बारे में अधिसूचना की आवश्यकता होती है। आप व्यवस्थापक अधिकारों के साथ एक डोमेन नियंत्रक पर सक्रिय निर्देशिका ट्री पर जाकर ExtensionAttribute15 में पते दर्ज कर सकते हैं। खाते के गुणों में टैब "विशेषता संपादक" होगा। यदि फ़ील्ड में कई पते होंगे, तो उन्हें अल्पविराम द्वारा अलग किया जाना चाहिए।

सक्रिय निर्देशिका पासवर्ड समाप्ति सूचनाएं

प्रागितिहास

लिपि

लॉन्च कमांड

एक टाइमलाइन बनाएं

More articles: