Der Befehl um diese Informationen entsprechend von allen Konten des Active Directorys abzurufen lautet wie folgt.
get-aduser -filter * -properties passwordlastset, passwordneverexpires | ft Name, passwordlastset, Passwordneverexpires
Hier nachfolgend seht Ihr den Befehl und deren Ausgabe exemplarisch abgebildet.
Zusätzlich zum User Kontoname wird das Datum der letzten Passwortänderung mit ausgegeben. In der letzten Spalte wird dann noch für jedes AD Konto ausgegeben, ob das Kennwort des AD-Kontos abläuft oder nicht.
Wenn Ihr die Liste sortiert nach Datum der letzten Kennwortänderung ausgeben möchtet, so lautet der Befehl dann
get-aduser -filter * -properties passwordlastset, passwordneverexpires | sort passwordlastset | ft Name, passwordlastset, Passwordneverexpires