Jos käyttäjä ei pääse käyttämään sovellusta, joka todentaa Microsoft Active Directoryn avulla, on hyödyllistä tarkistaa, milloin käyttäjä on viimeksi asettanut salasanansa, koska sovellus saattaa käyttää välimuistissa olevia tunnistetietoja. Näin saat salasanalastset-arvon PowerShellin avulla.
Valitse " Käynnistä " -painike ja kirjoita sitten " powershell ".
Napsauta hiiren kakkospainikkeella " Windows PowerShell " ja valitse sitten " Suorita järjestelmänvalvojana ".
Anna tunnistetiedot käyttäjälle, jolla on pääsy Active Directoryyn.
Nyt voit käyttää seuraavaa selvittääksesi, milloin käyttäjä asetti salasanan viimeksi.
Korvaa " theusername " sen käyttäjän todellisella käyttäjänimellä, jolta haluat kysyä:
get-aduser -identity theusername -properties passwordlastset | ft Nimi, salasanalastset
Voit myös napata kaikki tietyn organisaatioyksikön käyttäjät tällä:
get-aduser -Filter * -properties passwordlastset -SearchBase "OU=Henkilökunta,OU=Käyttäjät,DC=verkkotunnus,DC=com" | ft Nimi, salasanalastset
Tai hanki vain aktivoidut tilit:
get-aduser -Filter 'enabled -eq $true' -properties passwordlastset -SearchBase "OU=Henkilökunta,OU=Käyttäjät,DC=domain,DC=com" | ft Nimi, salasanalastset, käytössä
Vie se CSV-tiedostoon:
get-aduser -Filter 'enabled -eq $true' -properties passwordlastset -SearchBase "OU=Henkilökunta,OU=Käyttäjät,DC=domain,DC=com" | Valitse Nimi, salasanalastset, käytössä | Export-csv -polku c:\Temp\PassLastSet.csv