Я обнаружил, что потерпел неудачу, в основном при попытке получить доступ к одному из серверов, которыми я управлял, я не смог войти, пароль был неверный ...
Я НЕ изменил этот пароль, и мне пришлось использовать локальную учетную запись администратора, чтобы сбросить пароль для входа в систему.
Локальные журналы событий "Безопасность" не содержат упоминаний об изменении пароля или установленных событиях - НИКОГДА. - Там более 233 000 журналов, поэтому я предполагаю, что я смотрю не в том месте.
Однако команда Powershell: NET USER "loginid" | find /i "password last set"
вернул дату и время, когда я менял его несколько минут назад.
Как я могу увидеть полный список изменений пароля? Или хотя бы тот, что раньше моего?