如何判断托管服务帐户密码上次更改的时间

Question

我们有一个托管服务帐户在 Windows 2012 R2 服务上运行服务。该服务每 30 或 60 天（有时是 30 天，有时是 60 天）失败一次。

我们的一个想法是托管服务帐户密码更改可能会导致问题。从文档中我们可以看到密码每 30 天重置一次。

有没有办法查看上次为托管服务帐户重置密码的时间，以便我们可以查看它是否与我们遇到的错误相关？

Answer 1

查看 MSA 的 Active-Directory 属性。具体来说pwdLastSet，它会告诉您上次更改密码的时间。