この記事では、PowerShellを使用してユーザーの最後のパスワード変更日を確認する方法について詳しく解説します。特に初心者の方にも理解しやすいように、基本的なコードから応用例まで一通り網羅しています。管理者やセキュリティ担当者が頻繁に行う作業の一つである「ユーザーの最後のパスワード変更日の確認」は、セキュリティポリシー遵守や不正アクセスのリスク分析において非常に重要です。
基本的なコード
まずは、PowerShellを使ってWindows環境でユーザーの最後のパスワード変更日を取得する基本的なコードを見ていきましょう。
# 基本的なコード例
# ユーザー名を指定
$user = "username"
# 最後のパスワード変更日を取得
$lastChanged = (Get-AdUser $user -Properties "PasswordLastSet").PasswordLastSet
# 結果を表示
Write-Host "最後のパスワード変更日：$lastChanged"
このコードは非常にシンプルですが、`Get-AdUser` コマンドを使用して指定したユーザーの最後のパスワード変更日を取得しています。
コードの解説
1. `$user = “username”`：ユーザー名を指定します。
2. `$lastChanged = (Get-AdUser $user -Properties “PasswordLastSet”).PasswordLastSet`：指定したユーザーの「PasswordLastSet」プロパティを取得します。
3. `Write-Host “最後のパスワード変更日：$lastChanged”`：結果をコンソールに出力します。
応用例
基本的なコードがわかったところで、いくつかの応用例を見ていきましょう。
応用例1：複数のユーザーを一括で確認
特定のOU（組織単位）またはグループに属するユーザー全員の最後のパスワード変更日を一括で取得することもできます。
# 応用例1
# OUを指定
$ou = "OU=Department,DC=domain,DC=com"
# OU内の全ユーザーの最後のパスワード変更日を取得
Get-AdUser -Filter * -SearchBase $ou -Properties "PasswordLastSet" |
ForEach-Object {
Write-Host "$($_.SamAccountName) の最後のパスワード変更日：$($_.PasswordLastSet)"
}
応用例2：期限切れ寸前のユーザーを警告
パスワードの有効期限が近いユーザーに警告メールを送るスクリプトも作成できます。
# 応用例2
# ユーザー名を指定
$user = "username"
# 最後のパスワード変更日と現在日を取得
$lastChanged = (Get-AdUser $user -Properties "PasswordLastSet").PasswordLastSet
$today = Get-Date
# パスワード有効期限（例：30日）
$expirationDays = 30
# 残り日数を計算
$remainingDays = ($lastChanged).AddDays($expirationDays) - $today
# 警告
if ($remainingDays.Days -le 5) {
Write-Host "警告：$user のパスワード有効期限が5日以内に切れます。"
}
応用例3：CSV出力
最後のパスワード変更日をCSVファイルに出力する例です。
# 応用例3
# OUを指定
$ou = "OU=Department,DC=domain,DC=com"
# CSV出力
Get-AdUser -Filter * -SearchBase $ou -Properties "PasswordLastSet" |
Select-Object SamAccountName, PasswordLastSet |
Export-Csv -Path "C:\path\to\output.csv" -NoTypeInformation
まとめ
この記事では、PowerShellを使用してユーザーの最後のパスワード変更日を確認する方法を学びました。基本的なコードから応用例まで、多角的にこのテーマを探求してきました。これを機に、PowerShellを使ってより高度なシステム管理やセキュリティ対策を行ってみてはいかがでしょうか。
コメント