Datum der Passwortänderung ermitteln

30/04/2009 - 09:05 von Thomas Weiler | Report spam
Hallo,

kann man im AD Benutzerobjekt irgendwo ersehen, wann das Passwort
zuletzt geàndert wurde?

Danke für alle Antworten.
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
30/04/2009 - 09:44 | Warnen spam
Servus,

"Thomas Weiler" wrote:
kann man im AD Benutzerobjekt irgendwo ersehen, wann das Passwort
zuletzt geàndert wurde?



wann das Kennwort eines Domànen-Benutzers das letzte Mal im AD geàndert
wurde, wird im Attribut pwdLastSet [1] des Benutzerkontos gespeichert.

Du könnetst dir z.B. die "Account Lockout and Management Tools"
herunterladen und die dort enthaltene acctinfo.dll nutzen. Denn damit erhàlst
du einen weiteren Reiter in den Eigenschaften eines Benutzerkontos, wo neben
anderen Informationen auch die letzte Kennwortànderung enthalten ist.

Siehe dazu:
[Yusufs Directory Blog - Die letzte Benutzeranmeldung herausfinden]
http://blog.dikmenoglu.de/PermaLink...a559c.aspx

Oder du nutzt die frei verfügbaren Quest-Powershell Cmdlets und gibst
folgenden Befehl ein:
C:\> Get-QADUser "CN=Benutzer,CN=Users,DC=Domàne,DC=TLD' | FL
pwdlastset


[1] [Pwd-Last-Set Attribute (Windows)]
http://msdn.microsoft.com/en-us/library/ms679430(VS.85).aspx

Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

Ähnliche fragen