none
Ich möchte herausfinden wann das letzte mal von einem bestimmten User das Passwort geändert wurde. PasswordLastSet RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo,

    wir haben hier ca. 20 DCs. Ich möchte nun herausfinden, wann ein gewisser User das letzte mal das Passwort geändert hat. Das ganze per Powershell.

    Ist es hierfür notwendig, sich auf jeden DC zu verbinden und DORT die Abfrage

    Get-ADUser 'user1' -properties PasswordLastSet

    abzusetzen. Oder genügt es diese Abfrage auf einem DC zu machen, weil sich diese Information repliziert mit server 2008R2 als DCs?

    Wie kann ich mich auf einen anderen explizieten DC mit mit AD Modul für Powershell verbinden ?

    Vielen Dank

    Markus

    Donnerstag, 25. April 2013 14:40
    |

Antworten

  • Question
    Anmelden
    1
    Anmelden

    Hallo,

     

    Get-ADUser 'user1' -properties PasswordLastSet -Serxer XYZ

    frag am besten den DC der die PDC Rolle ausführt. Dieses Attribut wird repliziert.

    Viele Grüße

    Philipp Halbedel

    MCP 2003,MCITP EA Server 2008,MCITP EA Windows 7,MCSA2008,MCSA2012 

    Meine Antwort war hilfreich? ich freu mich über eine Bewertung. If my answer was helpful, I'm glad about a rating! 

    I do not represent the organisation I work for, all the opinions expressed here are my own.


    Donnerstag, 25. April 2013 14:45
    |
  • Question
    Anmelden
    1
    Anmelden
    Hallo,

    Get-AdUser hat unter anderem den -Parameter >-Server< ueber den du festlegen kannst welcher deiner DC's befragt werden soll.

    Beste Gruesse
    brima
    Donnerstag, 25. April 2013 19:18
    |

Alle Antworten

  • Question
    Anmelden
    1
    Anmelden

    Hallo,

     

    Get-ADUser 'user1' -properties PasswordLastSet -Serxer XYZ

    frag am besten den DC der die PDC Rolle ausführt. Dieses Attribut wird repliziert.

    Viele Grüße

    Philipp Halbedel

    MCP 2003,MCITP EA Server 2008,MCITP EA Windows 7,MCSA2008,MCSA2012 

    Meine Antwort war hilfreich? ich freu mich über eine Bewertung. If my answer was helpful, I'm glad about a rating! 

    I do not represent the organisation I work for, all the opinions expressed here are my own.


    Donnerstag, 25. April 2013 14:45
    |
  • Question
    Anmelden
    0
    Anmelden

    Wie kann ich den denn explizit festlegen ?

    ich mach die Abfrage nicht auf dem Server sondern von meinem Client aus.

    Danke
    Markus

    Donnerstag, 25. April 2013 15:12
    |
  • Question
    Anmelden
    0
    Anmelden

    Hallo Markus,

    Du arbeitest mit den Remote Server Administration Tools und dem AD Module?

    Finding the PDC Emulator Role Owner 

    Viele Grüße

    Philipp Halbedel

    MCP 2003,MCITP EA Server 2008,MCITP EA Windows 7,MCSA2008,MCSA2012 

    Meine Antwort war hilfreich? ich freu mich über eine Bewertung. If my answer was helpful, I'm glad about a rating! 

    I do not represent the organisation I work for, all the opinions expressed here are my own.

    Donnerstag, 25. April 2013 15:27
    |
  • Question
    Anmelden
    0
    Anmelden

    Danke für die schnelle Antwort.

    Welcher DC das ist ist mir vollkommen klar.
    Suchen muß ich den nicht.

    Aber wie kann ich mich mit Powershell genau an diesen Server verbinden, daran hängt gerade noch meine Kunst.

    Markus

    Donnerstag, 25. April 2013 15:29
    |
  • Question
    Anmelden
    0
    Anmelden

    Am 25.04.2013 schrieb Markus Mistler:

    Welcher DC das ist ist mir vollkommen klar.
    Suchen muß ich den nicht.

    Aber wie kann ich mich mit Powershell genau an diesen Server verbinden, daran hängt gerade noch meine Kunst.

    Im Script kannst Du den Server angeben, alternativ den Servernamen
    mittels Powershell ermitteln und als Variable an das Script übergeben.

    Servus
    Winfried

    GPO's: http://www.gruppenrichtlinien.de
    Community Forums NNTP Bridge: http://communitybridge.codeplex.com/
    Reg2xml:  http://www.reg2xml.com - Registry Export File Converter

    Donnerstag, 25. April 2013 15:56
    |
  • Question
    Anmelden
    0
    Anmelden

    siehe Powershellcode in meinem ersten Post.

    Philipp Halbedel

    MCP 2003,MCITP EA Server 2008,MCITP EA Windows 7,MCSA2008,MCSA2012 

    Meine Antwort war hilfreich? ich freu mich über eine Bewertung. If my answer was helpful, I'm glad about a rating! 

    I do not represent the organisation I work for, all the opinions expressed here are my own.

    Donnerstag, 25. April 2013 16:19
    |
  • Question
    Anmelden
    1
    Anmelden
    Hallo,

    Get-AdUser hat unter anderem den -Parameter >-Server< ueber den du festlegen kannst welcher deiner DC's befragt werden soll.

    Beste Gruesse
    brima
    Donnerstag, 25. April 2013 19:18
    |
  • Question
    Anmelden
    0
    Anmelden

    Danke.

    Ich habe mein Problem damit gelöst.

    Das Attribut repliziert sich. Auch auf dem Server, auf dem ich dachte Probleme zu haben.

    Gruß
    Markus

    Freitag, 26. April 2013 08:42
    |