Как настроить почту с уведомлением об истечении срока действия пароля учетной записи домена

У нас есть одна общая учетная запись домена для целей аутентификации LDAP нашего приложения, и теперь мы хотим установить уведомление об истечении срока действия пароля по электронной почте для этой единой учетной записи домена. Я обычный пользователь домена. У меня нет разрешений AD. Так можно ли включить оставшуюся конфигурацию электронной почты для отправки некоторым членам нашей команды?

Наш местный ИТ-отдел сообщил, что можно отправлять уведомления только на почту нашей общей учетной записи домена (этот почтовый ящик мы не проверяем регулярно).

Active Directory не имеет встроенной системы уведомления по электронной почте об истечении срока действия пароля. Все, что может существовать в вашей организации, является либо собственным сценарием, либо сторонним программным пакетом, установленным вашими ИТ-администраторами. Поэтому, если ваш ИТ-отдел говорит, что он может уведомлять только адрес электронной почты, связанный с общей учетной записью, это, скорее всего, ограничение этого программного обеспечения или сценария.

Но в вашей личной учетной записи домена потенциально есть все необходимое для написания собственного скрипта уведомлений. Вам нужен только доступ для чтения к пользовательским объектам в AD, который есть у всех пользователей по умолчанию, если ваша организация не изменила разрешения по умолчанию. Вы можете запросить сведения об общей учетной записи и проверить мсдс-юзерпассвордэкспиритимекомпьютед атрибут. Затем в зависимости от значения отправьте уведомление.