Как узнать, кто и когда сменил пароль входа в учетную запись Windows

Многие администраторы рекомендуют время от времени менять пароль от учетной записи Windows, но иногда это может иметь негативные последствия для работы локальной сети. В таких случаях у администратора может возникнуть необходимость узнать, кто из имеющих соответствующие привилегии пользователей сменил пароль учетной записи и когда именно это произошло и не связаны ли проблемы входа в учетную запись с истечением срока пароля.

Выполнить такую проверку нетрудно, для этого достаточно базового уровня владения командной строкой или PowerShell.

Начнем с классической командной строки.

Откройте последнюю с правами администратора и выполните команду:

net user username

Где username – имя проверяемого пользователя.

Отыщите в списке полученных данных параметры «Последний пароль задан» и «Пароль допускает изменение», они как раз и содержат дату и время последнего изменения пароля.

Обратите также внимание на параметр «Пользователь может изменить пароль», если указано «No», данный пользователь к изменению пароля не имеет отношения.

Если компьютер находится в доменной сети, в конец команды нужно добавить ключ “/domain”, вот так:

net user username /domain

Для определения имя домена используем команду:

echo %domain%

Для получения даты и времени последнего изменения пароля учетной записи также можно использовать специальный командлет PowerShell, правда, работает он только в доменных сетях.

Кроме того, если вы не используете серверную версию Windows, сначала вам нужно будет установить модуль Rsar, выполнив в PowerShell команду:

Add-WindowsCapability –online –Name “Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0”