〜明日使える知識を〜某大手電気メーカーに勤める社内SE。マーケティング的なことも業務の中に入ってきているなかで有望な市場分析を発信していきます。導入してきたなかで便利な小物があれば紹介していきたいと思います。半年に一度パスワード変更をしているの?ActiveDirectoryを利用したメール配信2019-11-17まだ半年に一度パスワード変更をしているの?ActiveDirectoryを利用したメール配信システムインフラフォローするはてなTwitterFeedly企業ではActiveDirectory(ADサーバー)によるユーザー管理を行っているところは多いと思います。様々なアプリケーションがADサーバーと連携していると思います。筆者の会社ではネットワークインフラ(LAN・VPN)などと連携しているのですが半年に一度パスワードを変更しなければならないというポリシーがあります。Windows7以降は有効期限切れの通知も起動時の一瞬しかでないためシステム担当者はAD連携のシステムが使えない!と呼び出されることになります。2018年に総務省よりパスワードは変更しないほうがセキュリティが高くなるため変更しないで良いよ、という文章発信がされてます。一般的にSMS認証やワンタイムパスワード方式の2段階認証のほうがセキュリティは高くなります。www.soumu.go.jpActiveDirectoryを走査して対象者のメールアドレス宛に変更を促すメールを発信するVBScriptを記載しました。ドメインコントローラー名・SMTPサーバー・ポートを変更の上ADサーバー上のタスクスケジューラーで動かせば幸せになれるかもしれません。OU構成の検索(検索ユーザーはDC/Users/Usersの構成に依存している。domain.localは環境に応じて変更ください。