User per Email über den baldigen Passwortablauf erinnern

Import-Module ActiveDirectory
$maxSpan = (Get-ADDefaultDomainPasswordPolicy).MaxPasswordAge
$today = get-date

get-aduser -Filter * -Properties PasswordLastSet,EmailAddress,GivenName,Surname -SearchBase “OU=Niederlassung,DC=domain.tld,DC=local” -SearchScope Subtree | ?{$_.PasswordLastset -is [datetime] -and $_.EmailAddress -ne $null} | %{
    $diff = (($_.PasswordLastSet + $maxSpan)-$today).Days
    if($diff -lt 30 -and $diff -gt 0){
        $body = @"  
Sehr geehrte/r $($_.GivenName) $($_.Surname),

Ihr Kennwort wird in $display Tagen ablaufen. Wir bitten Sie das Kennwort vor Ablauf zu aendern, da ansonsten kein Login mehr moeglich sein wird.  

Freundliche Gruesse

Support 

*** Diese Nachricht wurde automatisch generiert, bitte nicht antworten. ***

"@  
    send-mailmessage -to $_.EmailAddress -from 'support@damin.tld' -Subject "IT Information: Ihr Kennwort wird in $diff Tagen ablaufen" -body $body -smtpserver smtp.domain.local  
    }
}