Ha a felhasználó nem tud hozzáférni egy olyan alkalmazáshoz, amely a Microsoft Active Directory segítségével hitelesít, célszerű ellenőrizni, hogy a felhasználó mikor állította be utoljára jelszavát, mivel az alkalmazás gyorsítótárazott hitelesítő adatokat használ. A következőképpen használhatja a PowerShellt a passwordlastset érték lekéréséhez.
Válassza a „ Start ” gombot, majd írja be a „ powershell ” kifejezést.
Kattintson jobb gombbal a „ Windows PowerShell ” elemre , majd válassza a „ Futtatás rendszergazdaként ” lehetőséget.
Adja meg az Active Directoryhoz hozzáféréssel rendelkező felhasználók hitelesítési adatait.
Most a következők segítségével megkeresheti, hogy a felhasználó mikor állította be utoljára a jelszót.
Cserélje ki a „ theusername ” szót a lekérdezni kívánt felhasználó tényleges felhasználónevére:
get-aduser -identity theusername -properties passwordlastset | ft Név, jelszólastset
Egy adott szervezeti egység összes felhasználóját megragadhatja a következő használatával:
get-aduser -Filter * -properties passwordlastset -SearchBase "OU=Személyzet,OU=Felhasználók,DC=domain,DC=com" | ft Név, jelszólastset
Vagy egyszerűen szerezze be az engedélyezett fiókokat:
get-aduser -Filter 'enabled -eq $true' -properties passwordlastset -SearchBase "OU=Személyzet,OU=Felhasználók,DC=domain,DC=com" | ft Név, jelszólastset, engedélyezve
Exportálja CSV-fájlba:
get-aduser -Filter 'enabled -eq $true' -properties passwordlastset -SearchBase "OU=Személyzet,OU=Felhasználók,DC=domain,DC=com" | Válassza a Név, jelszó utolsókészlete, engedélyezett | lehetőséget Export-csv -útvonal c:\Temp\PassLastSet.csv