На работе мы просто перешли на ограничение наших обычных входов в систему и использование отдельного входа с повышенными привилегиями при необходимости (например, для установки программного обеспечения и т.д.). Мы всегда входим в систему с нашими обычными ограниченными учетными записями, а затем используем Run as different user... когда нам нужно повысить привилегии. Проблема, с которой я сталкиваюсь сейчас, заключается в том, что срок действия повышенного пароля истекает значительно раньше, чем при обычном входе в систему, но, поскольку я не захожу на компьютер с повышенными правами, я никогда не получаю предупреждение о том, что он скоро истечет.
Я нашел команду, которая намеревается показать следующую дату истечения срока действия:
net user [username] /domain
Это обеспечивает список результатов, включая следующие:
The request will be processed at a domain controller for domain DOMAIN.Local.
User name [username]
Full Name [Full Name]
Account active Yes
Account expires Never
Password last set 11/1/2017 6:30:15 AM
Password expires 1/30/2018 6:30:15 AM
Password changeable 11/2/2017 6:30:15 AM
Вы можете видеть, что в нем говорится, что срок действия пароля истекает через 90 дней, однако сегодня утром он истек, несмотря на то, что до даты, указанной в нем, осталось более месяца.
Почему это может указывать неверную дату истечения срока действия, и можно ли это исправить?
Есть ли лучший или более точный способ узнать дату истечения срока действия пароля учетной записи?