Discussion :

[ericlm128]

Bonjour,

J'aimerai avoir votre avis sur un phénomène qui me pose problème.
Je souhaite récupérer la date de modification du mot de passe d'un utilisateur local de mon poste Windows 10.
Toutes les 30 secondes mon programme va vérifier cette date et si elle à changée, il redéfinit le mot de passe de cet utilisateur.

J'utilise la propriété LastPasswordSet de UserPrincipal
Malheureusement cette date change toute seule et n'est donc pas fiable/utilisable. J'ai le sentiment qu'elle est calculée à la volée par la classe UserPrincipal mais je ne trouve pas la donnée fixe qu'il utilise et que je pourrais exploiter.

Question :
Qu'en pensez vous ? Ou puis je trouver cette donnée de façon fiable (non changeante) ? Savez-vous si je peux m'abonner à un évènement de modification de mot de passe d'un utilisateur local ?

PS : J'ai bien pensé à tronquer les millisecondes mais la dérive arrive à passer à la seconde supérieur.

Code c# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
        private void Form1_Load(object sender, EventArgs e)
        {
            for (int i = 0; i < 100; i++)
            {
                Debug.WriteLine(GetLastPasswordSet("toto").ToString("dd/MM/yyyy HH:mm:ss.fff"));
            }
        }
 
        public DateTime GetLastPasswordSet(string username)
        {
            PrincipalContext context = new PrincipalContext(ContextType.Machine);
            UserPrincipal user = new UserPrincipal(context) { SamAccountName = username };
            user = (UserPrincipal)new PrincipalSearcher(user).FindOne();
            return user.LastPasswordSet.Value;
            /*
            // Tronque les milliseconds
            DateTime LPS = user.LastPasswordSet.Value;
            return LPS.AddTicks(-(LPS.Ticks % TimeSpan.TicksPerSecond));
            */
        }

Code résultat :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
28/05/2020 11:31:22.966
28/05/2020 11:31:22.971
28/05/2020 11:31:22.975
28/05/2020 11:31:22.979
28/05/2020 11:31:22.983
28/05/2020 11:31:22.987
28/05/2020 11:31:22.991
28/05/2020 11:31:22.995
28/05/2020 11:31:23.000
28/05/2020 11:31:22.004
28/05/2020 11:31:22.008
28/05/2020 11:31:22.012
28/05/2020 11:31:22.016
28/05/2020 11:31:22.020
28/05/2020 11:31:22.024
28/05/2020 11:31:22.028
...

[DotNetMatt]

Difficile de savoir pourquoi est-ce que tu as ce comportement, vu que le code .NET de la librairie appelle l'API Win32. As-tu poste ta question sur StackOverflow avec le tag active-directory?

[ericlm128]

Merci pour ta réponse.

Non je n'ai pas poste la question sur StackOverflow.

C'est mon premier poste sur developpez.net, j'espérais obtenir quelques début de réponses.

Pourrait tu me confirmer que tu as le même comportement ?

[wallace1]

Salut,

Rencontres-tu le même comportement en utilisant :
net user UN_LOGIN_USER_ICI | find /i "dernier changmt."

++

[ericlm128]

@wallace1
Vu que la commande n'affiche pas les millisecondes c'est plus difficile, mais avec une petite boucle je peux dire que oui c'est le même comportement/problème.

Code batch :

Sélectionner tout - Visualiser dans une fenêtre à part

FOR /L %%i IN (0,1,1000) DO net user "toto" | find /i "dernier changmt." >> nut.txt

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
...
Mot de passeÿ: dernier changmt.                ?29/?05/?2020 09:04:32
Mot de passeÿ: dernier changmt.                ?29/?05/?2020 09:04:32
Mot de passeÿ: dernier changmt.                ?29/?05/?2020 09:04:32
Mot de passeÿ: dernier changmt.                ?29/?05/?2020 09:04:33
Mot de passeÿ: dernier changmt.                ?29/?05/?2020 09:04:32
Mot de passeÿ: dernier changmt.                ?29/?05/?2020 09:04:32
Mot de passeÿ: dernier changmt.                ?29/?05/?2020 09:04:32
...

Je trouve vraiment ce problème horrible, une date qui bouge toute seule mais que fait Microsoft ?


@DotNetMatt
Penses tu que le tag active-directory soit approprié ? Sachant que je ne fait rien dans l'AD, je joue seulement avec les comptes SAM local ?

[ericlm128]

J'ai eu une idée pour mon besoin qui finalement ne semble pas si simple.

Comment savoir qu'un utilisateur à modifié son mot de passe ? Mais bien sur ! Il n'y a qu'a récupérer les Hashs (NT et LM) du mot de passe et les comparer ultérieurement.
Après quelques recherche sur Google j'ai l'impression de passer du coté obscur de la force...