Letzte Passwort Änderung in Active Directory anzeigen

Question

Wie kann ich anzeigen wann ein Benutzer in Active Directory das letzte mal sein Passwort geändert hat?

Answer 1

Dazu kannst du dir ein kleines Script schreiben.

Import-Module ActiveDirectory

$user = Get-ADUser -Identity "username" -Properties LastPasswordSet

if ($user) {
    Write-Host "Das Passwort für den Benutzer wurde zuletzt am: $user.LastPasswordSet geändert."
} 

Comments

Powershell meldet dass es den Parameter LastPasswordSet nicht gibt.

---

Die Eigenschaft die du brauchst ist "pwdLastSet".

Answer 2

Du kannst das Property "pwdLastSet" abfragen das als FileTime gespeichert ist.

$user = Get-ADUser -Identity "max.mustermann" -Properties pwdLastSet

if ($user) {

    $lastPasswordSetDate = [datetime]::FromFileTime($user.pwdLastSet)
    Write-Host "Das Passwort für den Benutzer wurde zuletzt am: $lastPasswordSetDate geändert."

}

Answer 3

Mit dem net Befehl kannst du das Datum der letzten Änderung des Passwort in AD anzeigen.

net user <username> /domain