Аудит смены пароля в Windows Server 2012

Как я могу узнать, был ли изменен пароль для пользователя в моем каталоге? Мне не нужен пароль, просто событие (возможно, в журнале событий), чтобы показать, что он был изменен.


person Rick Rainey    schedule 13.06.2014    source источник


Ответы (1)


Искомый атрибут: pwd-Last- Установить. Используя PowerShell, это даст

Get-ADUser 'userSamAccountName' -properties PasswordLastSet | Format-List

Вы должны запустить эту команду в командной строке с повышенными привилегиями, в противном случае вы получите информацию о пользователе, но обратите внимание на PasswordLastSet.

person JPBlanc    schedule 17.06.2014