Najděte čas posledního přihlášení uživatele pomocí 4 jednoduchých metod
Chcete-li najít čas posledního přihlášení uživatele, můžete použít mnoho metod. Budu pokrývat některé jednoduché metody, jak najít poslední přihlašovací čas uživatele. Můžete jít s metodou, o které si myslíte, že je pro vás snadná.
jako správce systému existuje mnoho situací, ve kterých chcete najít datum a čas posledního přihlášení uživatele. Pravděpodobně budete chtít provést audit aktivity uživatele nebo shromáždit všechny neaktivní uživatele ve službě Active Directory po určitou dobu atd.
existuje mnoho software třetích stran, které vám umožní najít poslední přihlašovací čas uživatele. Nicméně ne mnoho raději používat tyto software, protože většinou vyžadují licenci. I když některé z nich možná zdarma, ale přicházejí s určitými omezeními. Tyto software je třeba mluvit s active directory načíst informace a některé organizace nepoužívají z bezpečnostních důvodů.
metody uvedené v tomto příspěvku nevyžadují žádný software třetích stran, protože můžeme najít čas přihlášení uživatele pomocí jednoduchých kroků.
obsah
Metoda 1-Najít uživatele Poslední přihlašovací čas pomocí služby Active Directory
nalezení poslední přihlašovací čas uživatele je velmi jednoduché pomocí služby Active Directory.
- přihlaste se k řadiči domény.
- spusťte službu Active Directory Users and Computers console (dsa.měsíc).
- klikněte na Zobrazit a ujistěte se, že pokročilé funkce jsou zapnuté.
- v levém podokně klikněte na Uživatelé a vyberte libovolného uživatele, klikněte pravým tlačítkem na uživatelský účet a klikněte na Vlastnosti.
- v seznamu atributů vyhledejte lastLogon. Tento atribut zobrazuje čas, kdy byl uživatel naposledy přihlášen do domény.
co je LastLogon ve službě Active Directory?
atribut LASTLOGON AD user je nejpřesnější způsob, jak zkontrolovat uživatele služby active directory při posledním přihlášení.
co je LastLogonTimeStamp ve službě Active Directory?
účelem LastLogonTimeStamp je pomoci identifikovat zastaralé uživatelské a počítačové účty. Správci mohou pomocí atributu lastLogontimeStamp určit, zda se uživatel nebo počítačový účet nedávno přihlásil k doméně.
jaký je rozdíl mezi Lastlogon a LastLogonTimeStamp?
atribut lastlogon je nejpřesnější způsob, jak zkontrolovat uživatele služby active directory při posledním přihlášení. Lastlogon je aktualizován pouze na řadiči domény, který provádí ověřování a není replikován. Zatímco LastLogontimestamp je replikován, ale ve výchozím nastavení pouze v případě, že je 14 dní nebo více starší než předchozí hodnota.
Metoda 2-Najděte čas posledního přihlášení uživatele pomocí CMD
pomocí příkazového řádku můžete najít čas posledního přihlášení uživatele. K získání informací o uživateli reklamy nepotřebujete účet správce domény.
- klikněte na Start a spusťte příkazový řádek.
- Spusťte příkaz-net user username / domain / findstr „Last“
- výstup CMD zobrazuje čas a datum posledního přihlášení uživatele.
Metoda 3-příkaz PowerShell Chcete-li najít čas posledního přihlášení uživatele
můžete najít datum a čas přihlášení uživatele pomocí příkazu PowerShell. Níže uvedený příkaz můžete spustit buď na řadiči domény nebo na členském serveru.
- přihlaste se k řadiči domény.
- Importujte modul Active Directory PowerShell module Import-Module ActiveDirectory.
- spusťte níže uvedený příkaz PowerShell a vyhledejte čas přihlášení uživatele s datem.
Get-ADUser -Identity "username" -Properties LastLogon
při spuštění výše uvedeného příkazu si všimněte, že hodnota Lastlogon je v jiném formátu. Je to ve formátu časového razítka a je třeba převést hodnotu do čitelného formátu. Pomocí níže uvedeného příkazu převeďte hodnotu na normální čas. Nezapomeňte nahradit uživatelské jméno svým uživatelským jménem.
Get-ADUser -Filter {Name -eq "username"} -Properties * | Select-Object Name, @{N='LastLogon'; E={::FromFileTime($_.LastLogon)}}
Metoda 4-Najděte Poslední přihlašovací čas uživatele pomocí SCCM
z konzoly SCCM najdete předchozí přihlašovací čas uživatelského účtu. SCCM používá službu Active Directory k načtení informací při spuštění metod zjišťování. Discovery vytvoří záznam discovery data record (DDR) pro každý objevený objekt a uloží tyto informace do databáze SCCM.
před použitím SCCM existují dva předpoklady k nalezení doby přihlášení uživatele.
- měli byste povolit metody zjišťování SCCM, než najdete podrobnosti o přihlášení uživatele. Většina ze všech způsobů zjišťování uživatelů služby Active Directory musí být povolena.
- ve vlastnostech zjišťování uživatelů služby Active Directory zkontrolujte, zda jsou pro zjišťování povoleny atributy lastLogon a lastLogonTimestamp.
Chcete-li zjistit čas posledního přihlášení uživatele pomocí SCCM, postupujte podle následujících kroků.
- spusťte konzolu Správce konfigurace.
- přejděte na položku aktiva a soulad \ přehled \ Uživatelé\všichni uživatelé.
- vyhledejte uživatelský účet a klikněte pravým tlačítkem myši na objekt uživatele.
- v poli Vlastnosti uživatele klepněte na kartu Obecné.
- atribut lastLogon by měl odhalit čas posledního přihlášení uživatelského účtu.
