Find brugerens sidste Logontid ved hjælp af 4 nemme metoder
for at finde brugerens sidste logontid kan du bruge mange metoder. Jeg vil dække nogle af de nemme metoder til at finde brugerens sidste logontid. Du kan gå med den metode, som du mener er let for dig.
som systemadministrator er der mange situationer, hvor du vil finde brugerens sidste logon dato og klokkeslæt. Du kan sandsynligvis ønsker at revidere en brugeraktivitet eller samle alle de inaktive brugere i Active Directory over en periode osv.
der er mange tredjepartsprogrammer, der giver dig mulighed for at finde en brugers sidste logontid. Men ikke mange foretrækker at bruge disse programmel, fordi de for det meste kræver en licens. Selvom nogle af dem måske er gratis, men de kommer med visse begrænsninger. Disse programmer skal tale med din Active directory for at hente oplysningerne, og nogle organisationer bruger dem ikke af sikkerhedsmæssige årsager.
metoderne, der er omfattet af dette indlæg, kræver ikke nogen tredjepartsprogrammer, da vi kan finde brugerlogontiden med nemme trin.
Indholdsfortegnelse
Metode 1-Find brugerens sidste logontid ved hjælp af Active Directory
at finde den sidste logontid for en bruger er ret simpelt ved hjælp af Active Directory.
- Log ind på en domænecontroller.
- start Active Directory brugere og computere konsol (DSA.msc).
- Klik på Vis og sørg for, at avancerede funktioner er slået til.
- Klik på brugere i venstre rude, og vælg en hvilken som helst bruger, Højreklik på brugerkontoen og klik på Egenskaber.
- i listen over attributter skal du kigge efter lastLogon. Denne attribut viser det tidspunkt, hvor brugeren sidst blev logget ind på domænet.
Hvad er LastLogon i Active Directory?
attributten lastlogon AD user er den mest nøjagtige måde at kontrollere active directory-brugere sidste logontid.
Hvad er LastLogonTimeStamp i Active Directory?
formålet med LastLogonTimeStamp er at hjælpe med at identificere uaktuelle bruger-og computerkonti. Administratorer kan bruge attributten lastLogontimeStamp til at afgøre, om en bruger-eller computerkonto for nylig er logget ind på domænet.
Hvad er forskellen mellem Lastlogon og LastLogonTimeStamp?
lastlogon-attributten er den mest nøjagtige måde at kontrollere active directory-brugere sidste login-tid. Lastlogon opdateres kun på domænecontrolleren, der udfører godkendelsen og replikeres ikke. Mens LastLogontimestamp replikeres, men som standard kun hvis det er 14 dage eller mere ældre end den foregående værdi.
Metode 2-Find brugerens sidste logontid ved hjælp af CMD
ved hjælp af kommandoprompten kan du finde brugerens sidste logontid. Du behøver ikke en domæneadministratorkonto for at få ANNONCEBRUGERINFO.
- Klik på Start og start kommandoprompten.
- Kør kommandoen – netbruger brugernavn /domæne| findstr “sidste”
- CMD-output viser brugerens sidste logontid og dato.
metode 3 – kommando for at finde brugerens sidste Logontid
du kan finde brugerens logondato og-tid ved hjælp af kommandoen Magtshell. Du kan køre nedenstående kommando enten på en domænecontroller eller en medlemsserver.
- Log ind på en domænecontroller.
- Importer Active Directory-modul Import – modul ActiveDirectory.
- Kør nedenstående kommando for at finde brugerens logintid med dato.
Get-ADUser -Identity "username" -Properties LastLogon
når du kører ovenstående kommando, skal du bemærke, at Lastlogon-værdien er i et andet format. Det er i et tidsstempelformat, og du skal konvertere værdien til et læsbart format. Brug nedenstående kommando til at konvertere værdien til normal tid. Glem ikke at erstatte brugernavnet med dit brugernavn.
Get-ADUser -Filter {Name -eq "username"} -Properties * | Select-Object Name, @{N='LastLogon'; E={::FromFileTime($_.LastLogon)}}
Metode 4 – Find sidste Logontid For Bruger ved hjælp af SCCM
fra SCCM-konsollen kan du finde den forrige logontid for brugerkonto. SCCM bruger Active Directory til at hente oplysningerne, når du kører opdagelsesmetoderne. Discovery opretter en discovery data record (DDR) for hvert opdaget objekt og gemmer disse oplysninger i SCCM-databasen.
der er to forudsætninger, før du bruger SCCM til at finde en brugers logontid.
- du skulle have aktiveret SCCM-opdagelsesmetoderne, før du finder brugerlogonoplysningerne. Mest af alt Active Directory-brugeropdagelsesmetoden skal være aktiveret.
- på egenskaberne for Active Directory-brugeropdagelse skal du sikre dig, at attributterne lastLogon og lastLogonTimestamp er aktiveret til opdagelse.
Følg nedenstående trin for at finde sidste logontid for brugeren ved hjælp af SCCM.
- start Configuration Manager-konsollen.
- Naviger til aktiver og overholdelse\oversigt\brugere\alle brugere.
- Søg efter brugerkontoen og højreklik på brugerobjektet.
- Klik på fanen Generelt i feltet brugeregenskaber.
- lastlogon-attributten skal afsløre den sidste logontid for brugerkontoen.
