FindExpAcc：检查过期AD账号和口令的免费软件

2023-08-29 10349阅读 0评论

很长时间没有使用的活动目录用户账户可能会在用户或者管理员毫不知情的情况下过期。编写一个脚本查找过期的账户，或者过期的账户的口令，是非常乏味的。这可能就是JoeWare.net网站的Joe Richards发布FindExpAcc工具软件的原因。

FindExpAcc是一种命令行工具。可向本地LDAP服务器查询任何过期的账户，并且得到一种以逗号分隔格式返回的结果。这种搜索适用于普通过期的账户，也适用于口令过期的账户。这个软件还提供了很多的命令行选项，我将简要介绍如下:

skipforced: 由于管理员的干预，不要显示包含过期口令的账户。

pwd:检查口令是否过期而不检查账户。

dsq:仅打印应答中引用的DNS。

days n:查看n天以前的记录，看看哪些账户在那个时候过期。注意，这项功能仅以固定的24小时为周期向前查询，不能从指定的某一天的开始进行查询。还要注意，如果账户是以负数的号码显示过期的天数，那就表示已经过期了多少天了。

t n:连接的超时时间(缺省是120秒)。

excldn nn:nn:nn:提供一套字符串，以便从输出的数据中过滤查询对象。

s scope:改变LDAP搜索范围。缺省设置是子树;其它值还包括根和个人。

h hostname:改变缺省的LDAP服务器。这种服务器通常是由活动目录确定的。如果活动目录没有运行，需要具体指定一个活动目录。主机名称可以是一台机器的名字或者是一个IP地址。

相关阅读：

1、群晖NAS搭建WebDV服务手机ES文件浏览器远程访问

2、YOLOv8目标检测中数据集各部分的作用

3、目标检测任务中常用的数据集格式(voc、coco、yolo)

5、目标检测——摩托车头盔检测数据集

免责声明

1、本网站属于个人的非赢利性网站，转载的文章遵循原作者的版权声明。
2、本网站转载文章仅为传播更多信息之目的，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所
提供信息的准确性及可靠性，但不保证信息的正确性和完整性，且不对因信息的不正确或遗漏导致的任何
损失或损害承担责任。
3、任何透过本网站网页而链接及得到的资讯、产品及服务，本网站概不负责，亦不负任何法律责任。
4、本网站所刊发、转载的文章，其版权均归原作者所有，如其他媒体、网站或个人从本网下载使用，请在
转载有关文章时务必尊重该文章的著作权，保留本网注明的“稿件来源”，并白负版权等法律责任。

手机扫描二维码访问