Ak používateľ nemôže získať prístup k aplikácii, ktorá sa overuje pomocou služby Microsoft Active Directory, je užitočné skontrolovať, kedy používateľ naposledy nastavil svoje heslo, pretože aplikácia môže používať poverenia uložené vo vyrovnávacej pamäti. Tu je návod, ako použiť PowerShell na získanie hodnoty passwordlastset.
Vyberte tlačidlo „ Štart “ a potom zadajte „ powershell “.
Kliknite pravým tlačidlom myši na „ Windows PowerShell “ a potom vyberte „ Spustiť ako správca “.
Poskytnite poverenia pre používateľa, ktorý má prístup k Active Directory.
Teraz môžete použiť nasledujúce informácie na zistenie, kedy používateľ naposledy nastavil heslo.
Nahraďte „ používateľské meno “ skutočným používateľským menom používateľa, ktorého sa chcete opýtať :
get-aduser -identity theusername -properties passwordlastset | ft Meno, heslolastset
Môžete tiež získať všetkých používateľov v určitej OU pomocou tohto:
get-aduser -Filter * -vlastnosti passwordlastset -SearchBase "OU=Zamestnanci,OU=Používatelia,DC=doména,DC=sk" | ft Meno, heslolastset
Alebo jednoducho získajte povolené účty:
get-aduser -Filter 'enabled -eq $true' -vlastnosti passwordlastset -SearchBase "OU=Zamestnanci,OU=Pouzivatelia,DC=domena,DC=com" | ft Name, password lastset, enabled
Exportujte ho do súboru CSV:
get-aduser -Filter 'enabled -eq $true' -vlastnosti passwordlastset -SearchBase "OU=Zamestnanci,OU=Pouzivatelia,DC=domena,DC=com" | Vyberte Name, password lastset, enabled | Export-csv -cesta c:\Temp\PassLastSet.csv