Vil du lære hvordan du filtrerer Windows-hendelseslogger ved hjelp av Powershell for å finne hvem som endret brukerens passord på domenet? I denne opplæringen skal vi vise deg hvordan du finner hvem som endret passordet til en konto på Active Directory.
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 2022
• Windows 10
• Windows 11
Liste over utstyr
Her finner du listen over utstyr som brukes til å lage denne opplæringen.
Denne koblingen vil også vise programvarelisten som brukes til å lage denne opplæringen.
Relatert opplæring - PowerShell
På denne siden tilbyr vi rask tilgang til en liste over tutorials knyttet til PowerShell.
Opplæring Powershell - Hvem endret brukerpassordet i Active Directory
Start en forhøyet Powershell-kommandolinje på domenekontrolleren.
Liste hendelser relatert til endring av et brukerpassord.
Her er kommandoutdataene.
Vis innholdet i hendelser knyttet til endring av brukerpassord.
Her er kommandoutdataene.
Vis bare innholdet i hendelsesmeldingen.
Her er kommandoutdataene.
Finn hvem som har endret passordet til brukere i løpet av de siste 30 dagene.
Søk etter hendelser relatert til endring av brukerpassord i et bestemt tidsintervall.
Liste hendelser relatert til passordendringen for en spesifikk brukerkonto.
I vårt eksempel filtrerte vi basert på innholdet i hendelsesmeldingen.
Dette Powershell-skriptet filtrerer hvem som endret brukerpassordet.
Her er kommandoutdataene.
Når en bruker endrer sitt eget passord, er riktig hendelses-ID 4723.
Gratulerer! Du kan finne hvem som endret et brukerpassord i Active Directory ved å bruke Powershell.
