active-directory - 审核 Windows Server 2012 中的密码更改

Question

如何查看我目录中用户的密码是否已更改？我不在乎查看密码，只是一个事件（可能在事件日志中）表明它已被更改。

Answer 1

您正在寻找的属性是pwd-Last-Set。使用 PowerShell 它会给

Get-ADUser 'userSamAccountName' -properties PasswordLastSet | Format-List

您应该在提升的提示符下运行此命令，否则您会收到用户信息，但请注意PasswordLastSet。