как я могу искать пароли двух- или трехмесячной давности на контроллере домена Windows?
Я администратор этого домена.
Пользователь dsquery -stalepwd 60
Возвращает список всех пользователей с паролем старше 60 дней.
взгляните на эту статью от разработчиков сценариев Microsoft
http://www.microsoft.com/technet/scriptcenter/resources/qanda/nov08/hey1118.mspx
Расширение ActiveDirectory для графического интерфейса PowerShell также предоставит обширный список полей при экспорте в CSV списка пользователей AD, включая срок действия пароля.
Я не совсем уверен, что понимаю, о чем вы просите. Но взгляни на dsquery.exe, который может извлекать много интересного из Active Directory.