Guten Morgen,
ich möchte gerne abfragen, welche realen Benutzer alle das PasswordNeverExpires auf True gesetzt haben. Im Feld Description steht bei mir immer "Mr", "Mrs", "Mr." oder "Mrs.", diese Felder nehme ich zur Identifikation eines Benutzers. Danach setze ich direkt den set-aduser, um das PasswordNeverExpires auf False zu setzen:
Get-ADUser -Filter {(Description -eq 'Mr' -or Description -eq 'Mrs' -or Description -eq 'Mr.' -or Description -eq 'Mrs.') -and (objectclass -eq "User") -and (PasswordNeverExpires -eq 'False')} | set-aduser -PasswordNeverExpires $False
Wie kann ich es jetzt noch einbauen, dass zusätzlich ein Logfile geschrieben wird mit "Datum, samaacountname" um zu dokumentieren, bei welchen Benutzern dieser Wert auf PasswordNeverExpires auf False gesetzt wurde?
Danke & Gruß,
Julian.