所有 AD 用户的帐户到期日期或帐户永不过期

Question

当我运行下面的命令时，得到expiration_date 是空白的。

是否可以在expiration_date 中获得“永不过期”而不是空白？

Import-Module ActiveDirectory
$Groups = Get-ADGroup -filter {Name -like "SSL_VPN_Users" } | Select-Object Name
ForEach ($Group in $Groups) {
  Get-ADGroupMember -identity $($group.name) -recursive | 
    Get-ADUser -Properties samaccountname,mail,AccountExpires | 
    select samaccountname,mail,@{l="expiration_date";e={[datetime]::fromfiletime($_.accountexpires)}} | 
    Export-csv -path C:\SSLVPN\SSL_VPN_Users.csv -NoTypeInformation
}

Answer 1

问题可能是当帐户永不过期时，AccountExpires 的值是最大值。 int64 值在调用 [datetime]::FromFileTime 时会产生 ArgumentOutOfRangeException。

因此请尝试以下方法 - 我引入了帮助函数 accountExpiresToString 以提高表达式脚本块的可读性，但如果您愿意，您可以将函数的代码直接打包到脚本块中。

function accountExpiresToString($accountExpires) {
    if (($_.AccountExpires -eq 0) -or 
        ($_.AccountExpires -eq [int64]::MaxValue)) {
        "Never expires"
    }
    else {
        [datetime]::fromfiletime($accountExpires)
    }
}

Import-Module ActiveDirectory
...
ForEach ($Group in $Groups) {
  Get-ADGroupMember ... | 
    Get-ADUser -Properties ...,AccountExpires | 
    Select-Object @{l="expiration_date";e={ accountExpiresToString($_.AccountExpires)}} | 
    Export-Csv ...
}

更新：如果有兴趣，这里有一个 page on MSDN 描述 0 和 0x7FFFFFFFFFFFFFFF ([int64]::MaxValue) 表示一个永不过期的帐户。