windows - 列出非域系统上所有用户的最后一次 Windows 密码更改

Question

我已经为连接到 AD 域 Controller 的系统找到了这个问题的答案。但是，此问题适用于无法连接到域 Controller 的独立系统。本质上，气隙系统。

简短而贴心:有没有一种方法可以以批处理文件或 PowerShell 脚本的形式列出每个用户最后一次为非域、气隙系统(Windows 7 或 10)更改其 Windows 密码的时间？

我知道网络用户 {username} | find/I "Password last set"会一次为他们做一个。然而，每台机器运行多次会很乏味，我们有 60 多个这种类型的系统。因此，如果可能的话，我正在寻找一种一次性完成此操作的方法。

需要注意的是，我们没有为此在 PowerShell 中安装 activedirectory 模块的选项。此外，由于大多数系统都是 Windows 7，我们无法访问 Windows 10 中可用的 Bash 命令行工具。

感谢与此相关的任何和所有帮助。

Answer 1

这是使用 ADSI WinNT 提供程序的一种方法:

$computerName = [Net.Dns]::GetHostName()  # i.e., local computer
$computer = [ADSI] "WinNT://$computerName,Computer"
$childObjects = $computer.Children
foreach ( $childObject in $childObjects ) {
  if ( $childObject.Class -eq "User" ) {
    if ( $childObject.PasswordAge[0] -gt 0 ) {
      $pwdLastSet = (Get-Date).AddSeconds(-$childObject.PasswordAge[0])
    }
    else {
      $pwdLastSet = $null
    }
    $childObject | Select-Object `
      @{Name="AdsPath";         Expression={$_.AdsPath}},
      @{Name="PasswordLastSet"; Expression={$pwdLastSet}}
  }
}