Jos haluat nähdä käyttäjän viimeisimmän kirjautumispäivän ja -ajan Active Directoryyn, jatka tämän opetusohjelman lukemista. Tämä opetusohjelma sisältää kaksi tapaa selvittää Active Directory -käyttäjän viimeinen kirjautumisaika. Joka kerta kun AD-käyttäjä kirjautuu sisään Active Directoryyn mistä tahansa työasemasta, järjestelmä tallentaa sisäänkirjautumispäivämäärän ja -ajan määritteisiin: lastLogon & lastLogonTimestamp. Näistä kahdesta tarkin ominaisuus on lastLogon, joka kuvastaa viimeisintä tietyn toimialueen ohjaimen todentamaa kirjautumista. *
* Merkintä: The lastLogonTimestamp attribuutti "pitää" ajan, jolloin käyttäjä viimeksi kirjautui verkkotunnukseen, ja sen arvo replikoidaan kaikkiin toimialueen ohjaimiin, mutta vain jos se on 14 päivää tai enemmän vanhempi kuin lastLogon arvo. The lastLogonTimestamp riittää vain vanhentuneiden tilien tunnistamiseen.
Kuinka löytää käyttäjän viimeinen kirjautumisaika Active Directorysta. (Palvelin 2016/2012)
Menetelmä 1. Etsi viimeinen kirjautumisaika Windowsin käyttöliittymästä.
Suorita alla oleva tehtävä selvittääksesi, milloin käyttäjä on viimeksi kirjautunut Active Directoryyn jokaisessa verkkotunnuksen ohjaimessa:
1. Avata Active Directory -käyttäjät ja -tietokoneet
2. From Näytä valikko, napsauta Lisäominaisuudet.
3. Valitse Käyttäjät ryhmä vasemmassa ruudussa.
4. Napsauta oikeanpuoleisessa ruudussa hiiren kakkospainikkeella käyttäjää, jonka viimeisen kirjautumisajan haluat nähdä, ja valitse Ominaisuudet.
5. Valitse Käyttäjän ominaisuudet -ikkunasta Ominaisuuseditori -välilehti.
6. Vieritä nyt alas kohtaan lastLogon attribuutti, joka selvittää, milloin käyttäjä kirjautui viimeisen kerran aktiiviseen hakemistoon. *
* Huomautuksia:
1. Jos sinulla on useampi kuin yksi DC, sinun on suoritettava yllä olevat vaiheet kaikissa DC: issä saadaksesi selville käyttäjän viimeisimmän kirjautumispäivämäärän ja -ajan.
2. Jos haluat löytää vanhentuneen tilin viimeisen kirjautumispäivän ja -ajan, katso kohtaa "lastLogonTimestamp".
Menetelmä 2. Tarkastele viimeisintä kirjautumisaikaa PowerShellistä.
Voit tarkastella käyttäjän viimeistä kirjautumisaikaa PowerShellistä seuraavasti:
1. Avata PowerShell järjestelmänvalvojana ja anna tämä komento:
Hanki ADUser -Identitykäyttäjätunnus" -Ominaisuudet "LastLogon"
* Esimerkki: Selvittääksesi AD-käyttäjän "Käyttäjä1" viimeisen kirjautumispäivän/ajan, kirjoita:
Get-ADUser -Identiteetti "Käyttäjä1" -Ominaisuudet "LastLogon"
2. Kuten näet, yllä olevan komennon suorittamisen jälkeen 'LastLogon'-attribuutti näyttää numeerisen arvon (esim. "132279814667281827" tässä esimerkissä).
Jos haluat muuntaa LastLogon-arvon tunnistettavaksi päivämääräksi ja kelloksi, anna tämä komento PowerShellissä:
[päivämäärä]::FromFileTime(LastLogon-Value)
* esim. Tässä esimerkissä LastLogon-atttbuutin arvo on "132279814667281827". Joten komento tulee olemaan:
[datetime]::FromFileTime (132279814667281827)
Lisäapua: Jos haluat selvittää vanhentuneen tilin viimeisen kirjautumisen aikaleiman, anna tämä komento PowerShellissä:
Hanki ADUser -Identitykäyttäjätunnus" -Ominaisuudet "LastLogonDate"
Se siitä! Kerro minulle, jos tämä opas on auttanut sinua jättämällä kommenttisi kokemuksestasi. Tykkää tästä oppaasta ja jaa se auttaaksesi muita.