Le problème est apparu avec des comptes de service on-premises, configurés avec une PSO Active Directory autorisant une validité de mot de passe...
[Entra ID / Hybrid Identity] Mot de passe valide en AD On-Prem mais expiré dans Entra ID
lire plus
Tous les articles de
Active Directory
[PowerShell] Envoi d’e-mails : Send-MailMessage vs Send-MgUserMail
L’envoi d’e-mails est une fonctionnalité centrale dans de nombreux scripts PowerShell : rapports d’audit, alertes, notifications ou comptes rendus...
[Active Directory] OU protégée contre la suppression : comprendre les impacts réels
Lors de la mise en place de délégations Active Directory, le ciblage et la gestion des droits sur les unités d’organisation semblent, en théorie,...
[REX] DistinguishedName incorrect : comprendre, diagnostiquer et corriger
Dans de nombreux scripts PowerShell Active Directory, le DistinguishedName (DN) est utilisé comme point d’entrée pour cibler des objets précis :...
[Active Directory] Rechercher efficacement des objets AD avec LDAPFilter
Lors d’audits Active Directory, la recherche d’objets via PowerShell est une opération critique.Les cmdlets telles que Get-ADUser, Get-ADComputer ou...
[Active Directory] Différence entre Get-ADUser et Get-ADObject
Dans les scripts Active Directory, la récupération d’informations sur les comptes utilisateurs repose très souvent sur la cmdlet Get-ADUser. Simple...
[Le saviez vous ?] – Trouver la date d’expiration du mot de passe d’un utilisateur
Trouver la date d'expiration du mot de passe dans l'Active Direcotry Bien souvent j'entends cette question "Sais tu me dire si le mot de passe de...
[Powershell] – Fonction pour obtenir les membres des groupes Active Directory supérieur à 5000 objets.
Problème : Il existe une limitation à la commande "Get-ADGroupMember" et cette dernière est de 5000, ce qui veut dire que si le...
O365 : Réaliser un hard match (Update)
Dans un précédent article j'expliquais comment réaliser un hard match...
Active Directory : Lister tous les comptes dont le mot ne passe n’expire jamais
Dans toute annuaire Active Directory il existe une mauvaise pratique, celle dont je voudrais vous parler aujourd'hui est la non expiration des mots...