Powershell ne parvient pas à récupérer pwdLastSet dans Active Directory

Si la valeur de pwdLastSet est nulle/blanche, cela signifie que l'utilisateur doit changer son mot de passe à la prochaine connexion. Si vous décochez la case dans les propriétés de l'utilisateur, vous obtiendrez une date.

Voici une fonction que vous pouvez utiliser pour tester :

function Get-PwdLastSet {
  param(
    [parameter(Mandatory=$true)] [String] $sAMAccountName
  )
  $searcher = [ADSISearcher] "(&(pwdLastSet=*)(sAMAccountName=$sAMAccountName))"
  $searcher.PropertiesToLoad.AddRange(@("pwdLastSet","sAMAccountName"))
  $searchResult = $searcher.FindOne()
  if ( $searchResult ) {
    $pwdLastSet = $searchResult.Properties["pwdlastset"][0]
    if ( $pwdLastSet -gt 0 ) {
      [DateTime]::FromFileTime($pwdLastSet)
    }
    else {
      "Password is expired"
    }
  }
}

Si ce script n'arrive pas à lire le fichier pwdLastSet la seule explication à laquelle je peux penser est que l'utilisateur qui exécute le script n'a pas la permission de lire cet attribut dans Active Directory. D'après l'AFAIK, cet attribut devrait être lisible par défaut pour tous les membres de Domain Users Il se peut donc que les permissions des objets Active Directory aient été modifiées par rapport aux valeurs par défaut.