Como encontrar a data da última alteração de senha com ou sem PowerShell

Netwrix Auditor for Active Directory

• Execute o Netwrix Auditor → Acesse “Pesquisar” → Selecione os seguintes filtros:
  • Fonte de dados é igual a Active Directory
  • Detalhes Contém senha
  • O que contém user name (por exemplo, Anna Gold)
• Clique em “Search”.

A saída é organizada pelo parâmetro “When”, então o evento principal mostrará a data e hora da última definição de senha.

• Se você deseja salvar este relatório, clique no botão “Ferramentas” → Clique em “Exportar dados” → Escolha um tipo de arquivo no menu suspenso e o caminho para o arquivo → Clique em "Exportar".

Auditoria Nativa

• Abra o PowerShell ISE → Execute o seguinte script, utilizando o parâmetro –identity para especificar a conta de usuário para a qual você deseja saber a data do último estabelecimento de senha:

      -identity * -properties passwordlastset, passwordneverexpires | sort name | ft Name, passwordlastset, Passwordneverexpires
      

• Revise os resultados no console:

• Você pode exportar esses dados para um arquivo csv adicionando o comando “| Out-File C:\lastpasswordset.csv” ao final do script.

Saiba mais sobre Netwrix Auditor for Active Directory

Obtenha a Data da Última Alteração de Senha em Apenas Alguns Cliques

Exigir mudanças regulares de senha de contas de usuário é uma das práticas mais básicas de segurança de senha. Isso protege as contas de usuário de serem acessadas usando credenciais antigas obtidas por meio de phishing ou outros ataques em uma máquina Microsoft Windows ou servidor Windows. Portanto, uma política de mudança de senha é necessária em toda organização.

Obter a data da última alteração de senha do usuário é útil ao solucionar um bloqueio de conta ou investigar um ataque cibernético. Se você tem conhecimento e experiência suficientes em PowerShell, pode ver a data da última definição de senha criando e executando um script usando o cmdlet get-aduser. No entanto, usar o PowerShell para verificar a data da última mudança de senha não é muito útil porque não mostra quem alterou a senha ou lista quantas mudanças de senha ocorreram.

O Netwrix Auditor for Active Directory facilita a revisão de todas as alterações de senha para uma determinada conta de usuário, fornecendo detalhes como quem alterou a senha, quando a alteração ocorreu, de qual estação de trabalho foi feita e quantas vezes a senha foi alterada dentro de um determinado período de tempo. Revisar este relatório ajudará você a investigar tanto problemas de bloqueio de conta quanto ataques. Você também pode criar facilmente um alerta que o notifica em tempo real sempre que a senha de uma conta de usuário específica for alterada.