האם ברצונך ללמוד כיצד לסנן יומני אירועים של Windows באמצעות Powershell כדי לגלות מי שינה את סיסמת המשתמש בתחום? במדריך זה, אנו הולכים להראות לך כיצד למצוא מי שינה את הסיסמה של חשבון ב- Active Directory.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• חלונות 11

רשימת ציוד

כאן תוכל למצוא את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

קישור זה גם יראה את רשימת התוכנה המשמשת ליצירת ערכת לימוד זו.

ערכת לימוד קשורה - PowerShell

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- PowerShell.

מדריך Powershell - מי שינה את סיסמת המשתמש ב- Active Directory

בבקר התחום, הפעל שורת פקודה מוגבהת של Powershell.

Windows 10 - powershell elevated

רשום אירועים הקשורים לשינוי סיסמת משתמש.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

הצג את התוכן של אירועים הקשורים לשינוי סיסמאות משתמשים.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

הצג רק את התוכן של הודעת האירוע.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

מצא מי שינה את הסיסמה של המשתמשים ב-30 הימים האחרונים.

Copy to Clipboard

חפש אירועים הקשורים לשינוי סיסמאות משתמש במרווח זמן מסוים.

Copy to Clipboard

רשום אירועים הקשורים לשינוי הסיסמה של חשבון משתמש ספציפי.

Copy to Clipboard

בדוגמה שלנו, סיננו על סמך תוכן הודעת האירוע.

סקריפט Powershell זה מסנן ששינה את סיסמת המשתמש.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

כאשר משתמש משנה את הסיסמה שלו, מזהה האירוע הנכון הוא 4723.

מזל טוב! באפשרותך למצוא מי שינה סיסמת משתמש ב- Active Directory באמצעות Powershell.