是否存在一种方法可以在 PowerShell 中获取最后更改日期的 DSRM 管理员密码（或者可能使用 ntdsutil）？
我唯一发现的是如何重置，但他们没有说何时重置。 https://support.microsoft.com/en-us/kb/322672
您只能在域控制器上搜索安全事件4794。 DSRM 密码更改始终在安全日志上进行监控。如果事件产生变化，您可以在发生变化时触发警报。
微软网站的信息4794（S，F）：尝试设置目录服务还原模式管理员密码