Jak v Active Directory najít uživatele, kteří mají zakázanou změnu hesla? Ručně určitě ne, stačí spustit v Powershellu následující příkaz.
- Otevřete konzoly
powershell
- Varianta 1 s výpisem do konzole:
Get-ADUser -Filter * -Properties * | where {$_.CannotChangePassword } | Format-Table Name, DistinguishedName
- Varianta 2 s výpisem do CSV souboru:
Get-ADUser -Filter * -Properties * | where {$_.CannotChangePassword } | export-csv -path c:\temp\AD_CannotChangePassword.csv -NoTypeInformation -Encoding „UTF8“