如何判断托管服务帐户密码上次更改的时间

Question

我们有一个托管服务帐户，在 Windows 2012 R2 服务上运行服务。该服务每 30 或 60 天（有时 30 天，有时 60 天）就会出现故障。

我们想到的一个想法是托管服务帐户密码更改可能是导致该问题的原因。文档我们可以看到密码每30天重置一次。

有没有办法查看托管服务帐户的密码上次重置时间，以便我们了解它是否与我们收到的错误相关？

Answer 1

查看 MSA 的 Active-Directory 属性。具体来说pwdLastSet，它会告诉您密码上次更改的时间。