¿Cómo puedo saber cuándo se creó una cuenta de usuario en Active Directory? ¿Hay alguna forma de enumerar todos los usuarios de AD creados en los últimos 30 días?
Es de vital importancia monitorear las creaciones de cuentas de usuario para reducir el riesgo de violaciones de seguridad. En este tutorial, le mostraremos diferentes formas de encontrar cuándo se creó un usuario de AD específico y enumeraremos todas las cuentas creadas recientemente en Active Directory.
Parte 1: Encuentre la fecha de creación de un usuario específico de AD
- En el complemento Usuarios y equipos de Active Directory, haga clic en el Ver menú y seleccione Características avanzadas.
- Expande el dominio y elige Usuarios en el panel de la izquierda, verá una lista de usuarios de AD. Haga clic con el botón derecho en la cuenta para la que desea averiguar la fecha de creación y seleccione Propiedades.
- Ve a la Objeto pestaña y puede ver la fecha y hora en que se creó la cuenta.
Además, también puede averiguar la fecha de creación de la cuenta de usuario mediante PowerShell. Simplemente escriba el siguiente comando y presione Enter.
Get-ADUser your_username -Properties whenCreated
Parte 2: enumerar todas las cuentas creadas recientemente en Active Directory
Cuando necesite encontrar una lista de usuarios creada en Active Directory en los últimos 30 días, simplemente abra PowerShell con privilegios elevados y ejecute los siguientes comandos:
$DateCutOff = (Get-Date).AddDays(-30)
Get-ADUser -Filter * -Properties whenCreated | where {$_.whenCreated -gt $DateCufOff} | FT Name, whenCreated
El primer comando usa el AddDays método a menos 30 días a partir de la fecha actual, mientras que el segundo comando extrae solo las cuentas creadas después de una fecha determinada almacenada en $ DateCutOff.