Ver cuándo cambió la contraseña un usuario

Escrito por Blai el 14.4.21

Cómo ver qué día cambió la contraseña de Windows un usuario local o de dominio.



Hay ciertas situaciones en las que nos puede interesar averiguar cuándo un usuario cambió su contraseña por última vez, como por ejemplo un incidente de seguridad.

Para ver esta información desde Windows, podemos usar el comando "net user" seguido del nombre de usuario, en caso de cuentas locales.

Para averiguar lo propio en cuentas de dominio, podemos usar "net user" seguido del nombre de usuario seguido de la opción /domain.

Ejemplo de cuenta de usuario local:

C:\Users\Administrador>net user Administrador Nombre de usuario Administrador Nombre completo Comentario Cuenta integrada para la administración del equipo o dominio Comentario del usuario Código de país o región 000 (Predeterminado por el equipo) Cuenta activa No La cuenta expira Nunca Ultimo cambio de contraseña 30/03/2021 18:18:36 La contraseña expira 29/10/2021 13:33:23 Cambio de contraseña 30/03/2021 18:18:36 Contraseña requerida Sí El usuario puede cambiar la contraseña Sí Estaciones de trabajo autorizadas Todas Script de inicio de sesión Perfil de usuario Directorio principal Ultima sesión iniciada 07/12/2010 8:23:21 Horas de inicio de sesión autorizadas Todas Miembros del grupo local *Administradores Miembros del grupo global *Ninguno Se ha completado el comando correctamente.

Como se observa, el último cambio de contraseña se produjo el día 30/03/2021.