active directory - powershell
Pergunta
Todas as Respostas
-
João, boa noite!
Através do get-aduser você vai consegue verificar quando foi a última vez que ele foi alterado e quando foi a última vez que ele alterou a senha.
Get-ADUser -Identity kramos -Properties * | select whenchanged,passwordlastset
Ou o comando abaixo para pegar as informações de todos os usuários do domínio e exportando para um arquivo .csv usando delimitador ;
Get-ADUser -Filter * -Properties * | select samaccountname,whenchanged,passwordlastset | export-csv -delimiter ";" -path c:\temp\usuarios.csv -NoTypeInformation -Encoding UTF8
Mas buscar os logs de reset teria que ser via consulta no event viewer e não no objeto do usuário, só que se você tiver mais que um controlador de domínio na empresa complica, pois não são todos os logs de modificação de atributos dos usuários que são replicados entre os controladores de domínio.
Um exemplo, se você tem o Server01 e Server02 e o usuário kramos quando for logar na estação estiver utilizando o Server01 e o mesmo errar a senha várias vezes e bloquear o usuário, essa informação não vai ser replicada para o Server02 então se você consultar no event viewer do Server02 não tem o registro do locked user só vai ter no Server01
- Sugerido como Resposta Johnson de Souza Cruz quarta-feira, 7 de março de 2018 11:47
