Um Änderungen im Active Directory zu sehen bzw. anzuwenden stehen dem Administrator verschiede Werkzeuge wie z.B.: ReplMon / RepAdmin zur Verfügung. Da ich gerne die Konsole quäle suchte ich eine schnelle Möglichkeit Änderungen im AD zu erzwingen. Wer die Supporttools von Microsoft für Windows Server 2003 installiert hat, kann RepAdmin nutzen.
LDAP
Eigentlich wollte ich nie Active Directory Tipps auf meinem Blog posten, aber ab heute habe ich mich umentschieden und werde dies doch tun. Um unter Windows Server 2003 das Datum der letzten Passwortänderung herausfinden zu können, bedarf es einem VBScript mit dem Inhalt: 123Set objUser = GetObject("LDAP://CN=NUTZERNAME,OU=NUTZERGRUPPE,DC=corp,DC=domain,DC=de") dtmValue = objUser.PasswordLastChanged [...]
