加密部分參考：http://www.bubuko.com/infodetail-1846894.html

首先將在某臺主機上上建立一個share folder，設定許可權為Everyone讀取，裡面將儲存加密後的密碼檔案，檔案命名為Password.txt。

新建一個加密的powershell檔案，內容如下：用於把密碼加密儲存至Password.txt

$File = "\\SHSV2018\SharePath\Password.txt"
[Byte[]] $key = (1..16)
$Password = "[email protected]" | ConvertTo-SecureString -AsPlainText -Force
$Password | ConvertFrom-SecureString -key $key | Out-File $File

然後我們就可以直接在所需要呼叫密碼的地方讀取Password.txt,具體參見標紅的部分

#leader的需求是，AD密碼過期15天之前通過郵件通知使用者，告知還有多少天密碼就要過期了

#由於不是特別熟悉powershell，所以會寫的比較笨，不過功能是實現了

#我們設定的是使用者密碼90天就過期

$File = "\\SHSV2018\SharePath\Password.txt"
[Byte[]] $key = (1..16)
$smtpPassword=Get-Content $File | ConvertTo-SecureString -Key $key

$user=Get-ADUser -searchbase 'OU=XX,DC=XX,DC=XX,DC=XX' -Filter * -Properties * |Select-Object displayname,passwordlastset,mail #這邊的ou和DC填自己的，獲取域賬戶所需的資訊
$today=Get-Date #獲取今天的日期
$today_75=$today.AddDays(-75) #獲取75天的日期
$today_90=$today.AddDays(-90) #獲取90天的日期
$Mailtouser=$user |Where-Object {$_.passwordlastset -le $today_75 -and $_.passwordlastset -ge $today_90 -and $_.passwordlastset -gt 0 -and $_.displayname -ne 'user1' -and $_.displayname -ne 'user2'} #獲取需要郵件通知的使用者，通過過期時間排除，其中也排除了user1和user2這樣的特殊使用者
$Mailusernum=$Mailtouser.Count #這樣賬戶的總數
$MailtoAddress=$Mailtouser.mail #這些賬戶的mail郵箱
$Mailtouser_ed=$user |Where-Object {$_.passwordlastset -lt $today_90  -and $_.passwordlastset -gt 0 -and $_.displayname -ne 'user1' -and $_.displayname -ne 'user2'} #這是獲取已經過期了的賬戶，其中也排除了user1和user2這樣的特殊使用者
$Mailusernum_ed=$Mailtouser_ed.Count #這樣賬戶的總數
$MailtoAddress_ed=$Mailtouser_ed.mail #這些賬戶的mail郵箱
$smtpServer="smtp.exmail.qq.com" #你的smtp伺服器，樓主的是qq
$smtpUser="

[email protected]" #賬戶
#$smtpPassword="password"#密碼 註釋掉 
$mail=New-Object System.Net.Mail.MailMessage
$MailAddress="[email protected]" #發件人地址
$mail.From=New-Object System.Net.Mail.MailAddress($MailAddress)
$mail.Subject="主題"
$smtp=New-Object System.Net.Mail.SmtpClient -ArgumentList $smtpServer
$smtp.Credentials=New-Object System.Net.NetworkCredential -ArgumentList $smtpUser,$smtpPassword
for ($i=0;$i -lt $Mailusernum;$i++) #迴圈併發送郵件----還有多少天過期
{
$mail.To.Add($MailtoAddress[$i])
$days_array=((New-TimeSpan $Mailtouser.passwordlastset[$i] -end $today_75).Days) #獲取還有多少天過期
$mail.Body="你的密碼還有$days_array 天過期了"
$smtp.Send($mail) #傳送郵件
$mail.To.Clear()

}

for ($i=0;$i -lt $Mailusernum_ed;$i++) #迴圈併發送郵件----已經過期多少天了
{
$mail.To.Add($MailtoAddress_ed[$i])
$days_array=((New-TimeSpan $Mailtouser_ed.passwordlastset[$i] -end $today_90).Days)#獲取你過期多少天了
$mail.Body="你的密碼已經過期 $days_array 天了"
$smtp.Send($mail)
$mail.To.Clear()
}