[AD] ユーザーにどのパスワードポリシーがかかっているかを確認
パスワードポリシーが複数あってぱっと見ではわからないときに Get-ADUserResultantPasswordPolicy -Identity <User> Get-ADUserResultantPasswordPolicy (ActiveDirectory) | Microsoft Learn
投稿
ラベル（password）が付いた投稿を表示しています
AADクラウドユーザーのパスワード無期限化/確認方法
- リンクを取得
- ×
- メール
- 他のアプリ
パスワードが失効すると困るサービス用のアカウントとかに Azure AD上のクラウドユーザーのパスワードを無期限にする方法、無期限に設定されているか確認する方法のメモです。 オンプレミスのADだとユーザーのプロパティを開いてチェックボックスにチェックを入れるだけで無期限にできますが、365やAADからはできなそうなので手段はPowerShell (+ Azure AD PowerShellモジュール)です。 パスワード無期限化/パスワード無期限確認方法 AAD PowerShellモジュールのインストールについてはこちら https://docs.microsoft.com/en-us/powershell/azure/active-directory/install-adv2?view=azureadps-2.0 PowerShellモジュールのインストールが済んでいれば、まずはAADにつなぎます。 Connect-AzureAD 管理者の認証情報を入力後、以下cmdletで対象ユーザーのパスワードが無期限に設定されているか確認できます。 対象AADユーザーのパスワードが無期限に設定されているか確認する 実行cmdlet Get-AzureADUser -ObjectId <対象ユーザーのUPN> | Select-Object UserprincipalName,@{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}} 結果 無期限に設定されている場合 UserPrincipalName PasswordNeverExpires----------------- ...