Window 2012中过期的密码事件ID

Question

当用户帐户密码过期时，是否生成任何事件id？我希望能写一个脚本通过事件触发？

我确实环顾四周，但没有发现任何与密码过期有关的东西--只找到与帐户过期有关的内容。

Answer 1

总之，没有。

密码过期并不是真正发生的事件。它是DC根据帐户上的属性和应用于帐户的密码策略在身份验证时执行的计算。如果您更改了围绕最大密码年龄的策略或添加了一个从未过期的标志，则其密码当前过期的帐户可能不再过期。

所以，如果你想要写一个脚本，用密码过期的账户来做一些事情，你就必须把它作为一种实时计算。如果您的AD是基于2008年或更高版本的，那么您可以访问msDS-用户密码计算时间构造的属性，它基本上考虑到了所有可能导致密码过期的内容，并给出了该用户密码何时过期(或已经过期)的时间戳。