# 活动目录密码报表

- 常规密码报表

- 密码状态报表

常规密码报表

- 最近登录失败的用户

- 不能更改密码的用户

- 密码永不过期的用户

- 下次登录必须更改密码的用户

最近登录失败的用户

提示：为了能够获得准确的结果，请正确配置全部域控。

此报表会列出登录失败的用户。

工作原理: 执行LDAP查询，查询用户LDAP属性满足(badPasswordTime>=specified time)的用户，并生成报表。

要查看报表：

1. 点击AD报表标签 - -> 密码报表

2. 点击“最近登录失败的用户”

3. 选择域（您也可以通过点击添加组织单位来选择并添加组织单位) , 输入天数然后点击生成。

不能更改密码的用户

此报表会列出不能更改密码的用户。

工作原理: 查询用户属性userAccountControl flag为"不能更改密码"的用户并生成报表。

要查看报表：

1. 点击AP报表标签 - -> 密码报表

2. 点击“不能更改密码的用户”

3. 选择域( 您也可以点击添加组织单位来选择并添加组织单位)然后点击生成。

密码永不过期的用户

此报表会列出密码永不过期的用户。

工作原理: 查询用户属性userAccountControl为"密码永不过期"的用户并生成报表。

要查看报表：

1. 点击AD报表标签 - -> 密码报表

2. 点击“密码永不过期的用户”链接。

3. 选择域（您也可以点击添加组织单位来选择并添加组织单位)，然后点击生成。

下次登录必须更改密码的用户

此报表会列出下次登录时必须更改密码的用户。

工作原理: 执行LDAP查询，查询所有用户属性满足(&(objectCategory=person)(objectClass=user)(pwdLastSet=0))的用户，并生成报表。

要查看报表：

1. 点击AD报表 - -> 密码报表

2. 点击“下次登录必须更改密码的用户”链接

3. 选择域（您也可以通过点击添加组织单位来选择并添加组织单位)，然后点击生成。

密码状态报表

- 密码已过期的用户

- 密码即将过期的用户

- 密码已变更的用户

- 密码未被变更过的用户

知识充电

禁用: 您可以选择需要被禁用的用户帐户，并点击禁用。这有助于您对活动目录的管理，防止未经授权访问已过期的帐户。

下次登录必须更改密码的用户: 提示所选的用户下次登录时修改他们的密码。从而保证他们的密码可用且安全。

更多动作：您可以在这里对所选用户的属性进行修改。点击该按钮，您可以在这里对活动目录进行管理，选择属性类型并定义新的域设置。

密码已过期的用户

此报表会列出密码已过期的用户。

工作原理: 查询userAccountControl 不为"密码永不过期"且属性满足“(!(pwdLastSet=0))(pwdLastSet<=基于域密码策略所定的时间)”的用户并生成报表。

要查看报表：

1. 点击AD报表标签 - -> 密码报表

2. 点击“密码已过期的用户”链接

3. 选择域（您也可以点击添加组织单位选择并添加组织单位) ，然后点击生成按钮。

密码即将过期的用户

此报表会列出密码即将在指定天数内过期的用户。

工作原理: 查询userAccountControl不为"密码永不过期"且属性满足“(!(pwdLastSet<=基于域密码策略所定的时间))(pwdLastSet<=specified time)”的用户并生成报表。

要查看报表

1. 点击AD报表标签 - -> 密码报表

2. 点击“密码即将过期的用户”链接

3. 选择域（您也可以点击添加组织单位按钮选择并添加组织单位),然后点击生成 按钮。

密码已被更改的用户：

此报表会列出在指定的时间内密码被已被更改的用户。

工作原理: 执行LDAP查询，查询用户属性满足(&(!(pwdLastSet=0))(!(pwdLastSet>=specified time)))的用户并生成报表。

要查看报表

1. 点击AD报表标签 - -> 密码报表

2. 点击“密码已被更改的用户”链接

3. 选择域(您也可以点击添加组织单位选择并添加组织单位),输入天数后点击生成 按钮。

密码未被更改过的用户

此报表会列出在指定天数内密码未被更改过的用户。

工作原理: 执行LDAP查询，查询用户属性满足(&(!(pwdLastSet=0))(pwdLastSet>=specified time))的用户并生成报表。

要查看报表：

1. 点击报表标签 - -> 密码报表

2. 点击“密码未被变更的用户”

3. 选择域（您可以点击添加组织单位选择并添加组织单位), 输入天数后点击生成 按钮。

版权所有 © 2022, 卓豪(中国)技术有限公司，保留一切权利