Cómo encontrar la fecha del último cambio de contraseña con o sin PowerShell

Netwrix Auditor for Active Directory

• Ejecute Netwrix Auditor → Vaya a “Buscar” → Seleccione los siguientes filtros:
  • La fuente de datos es igual a Active Directory
  • Detalles Contiene contraseña
  • Qué contiene user name (por ejemplo, Anna Gold)
• Haga clic en “Buscar”.

La salida se ordena por el parámetro “Cuándo”, así que el evento principal mostrará la última fecha y hora de establecimiento de la contraseña.

• Si desea guardar este informe, haga clic en el botón “Herramientas” → Haga clic en “Exportar datos” → Elija un tipo de archivo del menú desplegable y la ruta para el archivo → Haga clic en "Exportar".

Auditoría Nativa

• Abra el PowerShell ISE → Ejecute el siguiente script, utilizando el parámetro –identity para especificar la cuenta de usuario para la que desea saber la fecha de la última configuración de contraseña:

      -identity * -properties passwordlastset, passwordneverexpires | sort name | ft Name, passwordlastset, Passwordneverexpires
      

• Revise los resultados en la consola:

• Puede exportar estos datos a un archivo csv añadiendo el comando “| Out-File C:\lastpasswordset.csv” al final del script.

Aprende más sobre Netwrix Auditor for Active Directory

Obtenga la fecha del último cambio de contraseña en un par de clics

Exigir cambios regulares de contraseña en las cuentas de usuario es una de las prácticas más básicas de seguridad de contraseñas. Protege las cuentas de usuario de ser accedidas mediante credenciales antiguas obtenidas a través de phishing u otros ataques en una máquina de Microsoft Windows o servidor Windows. Por lo tanto, se requiere una política de cambio de contraseña en cada organización.

Obtener la fecha del último cambio de contraseña de un usuario es útil al solucionar un bloqueo de cuenta o investigar un ataque cibernético. Si tienes suficientes conocimientos y experiencia en PowerShell, puedes ver la fecha del último establecimiento de contraseña creando y ejecutando un script utilizando el cmdlet get-aduser. Pero usar PowerShell para verificar la fecha del último cambio de contraseña no es tremendamente útil porque no muestra quién cambió la contraseña ni enumera cuántos cambios de contraseña ocurrieron.

Netwrix Auditor for Active Directory facilita la revisión de todos los cambios de contraseña para una cuenta de usuario específica, proporcionando detalles como quién cambió la contraseña, cuándo ocurrió el cambio, desde qué estación de trabajo se realizó y cuántas veces se cambió la contraseña en un período determinado. Revisar este informe te ayudará a investigar tanto problemas de bloqueo de cuenta como ataques. También puedes crear fácilmente una alerta que te notifique en tiempo real cada vez que se cambie la contraseña de una cuenta de usuario en particular.