Bonsoir bonsoir la communauté,

Cela faisait longtemps que je n'ai pas eu de souci

Alors voici mes symptômes :
Avant de déployer une GPO s'occupant de la politique des mots de passe, j'ai une centaine de compte qui dispose de la case PasswordNeverExpires (en français mot de passe n'expire jamais) et bien sûr la dernière fois qu'ils ont changé leur mot de passe, dépasse largement le temps que je vais renseigner dans ma GPO pour définir quand un compte va expirer.

En gros, si j'active ma GPO cette centaine de compte va expirer et va nous générer un nombre conséquent d'appel (cqfd), ce que j'aimerai plus qu'éviter.

J'avais deux axes de réflexion pour résoudre mon problème, PowerShell dans un premier temps et ADSIEdit dans un second.
Mais il s'avère que les attributs suivant ne sont pas éditables :
PasswordLastSet
PasswordAge
PasswordExpires
PasswordStatus

Ce qui est fort logique mais pas pratique pour moi.

Donc question :
Quelqu'un a-t-il déjà fait le McGyver et trouvé la solution ?

Je vous remercie d'avance et continue de mon côté ^^