パスワード有効期限切れ間近のドメインユーザにメール通知する【PowerShell】

#--------▼スクリプト保存フォルダを指定▼-------
$filedir = "c:\pw-notifications\"

#--------▼ログファイル設定▼------------------
#logファイル名＆保存先設定
$logdate = Get-Date -Format "yyyy-MMdd-HHmmss"
$logfile = $filedir + "\log\SendList_" + $logdate +".csv"

#logローテーション
$DeleteFile = $filedir + "\log\SendList*.csv"
$DAYS = 7
Get-ChildItem $DeleteFile -Recurse | Where-Object {($_.LastWriteTime -lt (Get-Date).AddDays(-1 * $DAYS))} | Remove-Item -recurse -force

#CSV出力のテンプレートデータを新規作成
Write-Output "sAMAccountName,mail,TimeLimit,PasswordLastSet,ExpirationDate" | Add-Content $logfile -Encoding UTF8

#--------▼メール共通設定▼-----------------
# 送信元メールアドレス
$from = "password-notifications@aaaa.com"

# SMTPサーバー：必要に応じてポートや認証情報等は追記する
$smtp = "smtpサーバ指定"

#--------▼リスト処理用設定▼--------------
#パスワード有効期間指定
$PWlimit = New-TimeSpan -days 42
$today = get-date

#ユーザリスト取得範囲（OUを指定する）
$GetUser = Get-ADUser -Filter * -SearchBase "OU=users,DC=soypocket,DC=com" -Properties mail,PasswordLastSet  | select sAMAccountName,mail,PasswordLastSet

#-----------処理開始------------
$i=1
foreach ($UserList in $GetUser) {
#foreach ($UserList in Get-Content .\pw-limit-test.csv|ConvertFrom-CSV) {


#----パスワードが1回でも更新されているユーザを対象とする
$str1 = $UserList[0].PasswordLastSet
if ($str1) {

    #----パスワード期限切れまでの日数を算出
    $duration = New-TimeSpan $UserList[0].PasswordLastSet $today
    $TimeLimit  = $PWlimit.Days - $duration.Days
    $TimeLimit = $TimeLimit -1

    #----パスワード期限が残り7日以下、0日以上のユーザを対象とする
	if($TimeLimit -le 7 -and $TimeLimit -ge 0 ){

    #----対象ユーザをCSVデータに追記するための事前準備
	  	$sAMAccountName = $UserList[0].sAMAccountName
  		$mail = $UserList[0].mail
  		$PasswordLastSet = $UserList[0].PasswordLastSet

    #----有効期限日の算出
      $ExpirationDate = $(Get-ADUser -Identity $sAMAccountName -Properties passwordlastset).passwordlastset.adddays($PWlimit.Days)
      [string]$ExpirationDate = $(Get-ADUser -Identity $sAMAccountName -Properties passwordlastset).passwordlastset.adddays($PWlimit.Days)

   #----有効期限日の算出後に日本表記に変更する処理をする(メール記載のため）
      $ExpirationDate = $ExpirationDate.substring(6,4) + "/" + $ExpirationDate.substring(0,2) + "/" + $ExpirationDate.substring(3,2) + $ExpirationDate.substring(10)

   #----CSVデータにメール送信対象ユーザを追記する
      $strOutput = $sAMAccountName + "," + $mail + "," + $TimeLimit + "," + $PasswordLastSet + "," +$ExpirationDate
	    Write-Output $strOutput | Add-Content $logfile -Encoding UTF8

#----メール文面等の設定
        # 件名
        $subject = "パスワード有効期限のお知らせ【残り $($TimeLimit) 日】"

        # 本文（変数以外の部分はmail-body.txtから取得）
        $body = "$($UserList[0].sAMAccountName)さん`r`n`r`n" 
        $body += "パスワードの有効期限があと $($TimeLimit) 日となりました。 `r`n"
        $body += "パスワード有効期限： $($ExpirationDate) `r`n"
        $body += (Get-Content $filedir\mail-body.txt) -join "`n"

        # 宛先設定
	    	$to= $UserList[0].mail
        # メールを送信します
        Send-MailMessage -To $to -Bcc $bcc -From $from -SmtpServer $smtp -Subject $subject -Body $body -Encoding UTF8
	}
 }
 $i++
}