Hin und wieder kann es nötig sein, sich die letzte Passwortänderung eines Users anzeigen zu lassen. Dies kann man sehr schnell über einen Powershell Befehl direkt am Domain Controller erledigen, den man sich sogar merken kann!
Beim Befehl selbst lädt man zuerst den den gewünschten User mit dem Befehl Get-AdUser ein und fügt diesen Inhalt noch den Parameter PasswortLastSet hinzu!
Dann bekommt man eine Aufstellung zum Userprofil in dem auch die letzte Passwortänderung vermerkt ist.
Dabei spielt es keine Rolle, ob das Passwort durch den User selbst oder durch einen Admin geändert wurde.
Der ganze Befehl sieht wie folgt aus:
Get-ADUser ‚username‘ -properties PasswordLastSet | Format-List
–> username muss natürlich mit dem Anmeldenamen des Users ersetzt werden!
Sollte es nicht auf Anhieb funktionieren, könnt ihr folgen Befehl noch voraus stellen:
Import-Module ActiveDirectory
Die Ausgabe sollte dann wie folgt aussehen:
Tags:
- active directory letzte userkennwörter anzeigen
- Passwort••••••••Letzte Änderung: 28 10 2018
- powershell skript letzte Kennwort änderung
- AD Passwort Wechsel
- ad kennwort einsehen
Gibt es auch einen Befehl mit dem ich alle AD-User zb. in eine Textdatei exportieren kann mit entsprechendem Befehl-PasswortLastSet ?