UserInfo_256x256 Hoy veremos un tip, que es muy común utilizarlo en Windows Server 2003, para tener mayor información de nuestros usuarios.

Cuando instalamos Account Lockout and Management Tools, se implementa la consola y un par de DLLs, les recomiendo ver la nota Administracion de bloqueos de contraseñas (Account Lockout and Management Tools).

En este caso vamos a hablar puntualmente sobre el archivo Acctinfo.dll, que es el que nos brinda mayor información de nuestros users. Download Account Lockout and Management Tools.

Esta dll sirve para Windows Server 2008, con lo que la podemos bajar de cualquier 2003 y copiarla a la carpeta %systemroot%\system32, en donde se encuentran la mayoría de las DLLs de Windows.

Una vez copiada, procedemos a registrarla como vemos en la siguiente captura mediante el comando regsvr32 %systemroot%\system32\acctinfo.dll

DSAMasData03

Si se registro bien veremos la siguiente pantalla.

DSAMasData04

Una vez hecho esto abrimos la consola Active Directory Users and Computers (dsa.msc) y vemos que ha cambiado de su versión original. Se ha agregado una nueva solapa llamada Additional Account Info:

DSAMasData08

Podremos ver lo siguiente:

  • Last time the password was set
  • When the password will expire
  • User Account Control Raw Value and Decode
  • Time the account was locked out
  • If the account is locked out now, when it will be unlocked
  • Security identifier (SID) of the account, and its SIDHistory
  • Globally unique identifier (GUID) of the account
  • These account properties:
    • Last Logon
    • Last Logoff
    • Last Bad Logon Time
    • Logon Count
    • Bad Password Count

También podemos usar AcctInfo.dll para ver la información acerca del password (expiration, lockout time, and so on), ver la información acerca de un usuario en particular y resetear su password de un Domain Controller en particular.

Si hacemos un clic en el botón Domain PW Info… veremos información sobre la política de password aplicada.

DSAMasData06

Si ponemos el botón Set PW On Site DC nos mostrara el Distinguished Name del usuario seleccionado y de acá podremos cambiar el password de un DC especifico.DSAMasData07

Espero que les sea de utilidad. Les paso una nota del site de Microsoft para mas información.

Saludos. Roberto Di Lello.

Avatar photo

By Roberto Di Lello

Hola, soy Roberto Di Lello trabajo como Consultor Senior en Infraestructura, especializado en Tecnologias Microsoft con mas de 25 años en la industria. He sido galardonado como MS-MVP en Active Directory-Enterprise Mobility por 10 años, y actualmente soy MVP Windows Insider, ademas de poseer otras certificaciones de Microsoft. He trabajado en distintos projectos que involucran Migraciones, Implementaciones, y soporte de Active Directory y Microsoft Exchange, y en los ultimos años me he desempeñado armando equipos de trabajo para diferentes paises y areas de sistemas, he planificado a distintas migraciones a datacenters (ambiente cloud y mixtos). He tenido la oportunidad de participar como miembro del staff de Microsoft en eventos internacionales como ser TechEd NorteAmerica y MS Ignite (NA) al ser Trainer Certificado por Microsoft (MCT).

2 thoughts on “Active Directory Users and Computers (dsa.msc) Mas Datos !!! {Tip}”
  1. Hola, ma gustaria saber como hacer para agregar las caracteristicas del sistema en el wallpaper (SO, Usuario, NombrePC, etc)o al menos una ayuda como para continuar la busqueda. desde ya gracias

Comments are closed.