L’utilisation d’une stratégie d’expiration de mot de passe est une des meilleures pratiques qui rendent plus difficile, pour les attaquants, de craquer les informations d’identification des utilisateurs. La plupart des entreprises font respecter une période d’expiration de mot de passe (par exemple, 90 jours) sur les comptes d’utilisateurs réguliers ; mais dans certains cas, les administrateurs affectent aux mots de passe la caractéristique "n’expire jamais" pour les comptes d’utilisateur de domaine sélectionnés Serveur Microsoft Windows 2016, 2012, 2008, 2003. Cependant, laisser cette pratique échapper à tout contrôle peut sérieusement compromettre la sécurité informatique. Pour surveiller de près les comptes exemptés d’expiration de mot de passe, beaucoup d’administrateurs se tournent vers le module Windows PowerShell d’Active Directory et effectuent une requête AD pour lister les utilisateurs avec l’attribut de mot de passe n’expire jamais défini sur « True ». Mais le fait d’exécuter les commandes de Windows PowerShell avec l’applet de commande Get-ADUser est-il le moyen le plus efficace de le faire ? N’est ce pas fastidieux de faire cette procédure de manière régulière ?