Hoe de laatste inlogtijd van de gebruiker in Active Directory te bekijken.

Als u de laatste inlogdatum en -tijd van een gebruiker in de Active Directory wilt zien, lees dan deze tutorial verder. Deze tutorial bevat twee methoden om de laatste inlogtijd van een Active Directory-gebruiker te achterhalen. Elke keer dat een AD-gebruiker zich aanmeldt bij Active Directory vanaf een werkstation, legt het systeem de datum en tijd van aanmelding vast in de kenmerken: laatsteLogon & lastLogonTijdstempel. Van de twee is het meest nauwkeurige attribuut de laatsteLogon, die de meest recente aanmelding weerspiegelt die is geverifieerd door een specifieke domeincontroller. *

* Opmerking: De laatsteLogonTijdstempel kenmerk "bewaart" de tijd dat de gebruiker voor het laatst op het domein heeft ingelogd, en de waarde ervan wordt gerepliceerd naar alle domeincontrollers, maar alleen als het 14 dagen of meer ouder is dan de laatsteLogon waarde. De laatsteLogonTijdstempel is alleen voldoende voor het identificeren van oude rekeningen.

Hoe u de laatste aanmeldingstijd voor een gebruiker in Active Directory kunt vinden. (Server 2016/2012)

Methode 1. Zoek de laatste aanmeldingstijd in de Windows GUI.

Voer de onderstaande taak uit om erachter te komen wanneer een gebruiker voor het laatst is ingelogd in Active Directory: op elke domeincontroller:

1. Open Active Directory-gebruikers en computers
2.
Van Visie menu, klik op Geavanceerde functies.

Laatste wachtwoordwijziging vinden in Active Directory Server 2016


3.
Selecteer de Gebruikers groep in het linkerdeelvenster.
4. Klik in het rechterdeelvenster met de rechtermuisknop op de gebruiker waarvan u de laatste inlogtijd wilt bekijken en selecteer Eigenschappen.

Laatste wachtwoordwijziging in Active Directory bekijken

5. Selecteer in het venster 'Gebruikerseigenschappen' de Attribuuteditor tabblad.

6. Scroll nu naar beneden naar laatsteLogon attribuut, om erachter te komen wanneer de gebruiker voor de laatste keer inlogde in de active directory. *

* Opmerkingen:
1. Als u meer dan één DC heeft, moet u de bovenstaande stappen in alle DC's uitvoeren om de meest recente aanmeldingsdatum en -tijd van de gebruiker te achterhalen.
2. Als je de laatste inlogdatum en -tijd voor een oud account wilt vinden, kijk dan bij 'lastLogonTimestamp'.

Hoe de laatste inlogtijd van een gebruiker in Active Directory te bekijken
Methode 2. Bekijk de laatste aanmeldingstijd van PowerShell.

De laatste aanmeldingstijd van een gebruiker bekijken vanuit PowerShell:

1. Open PowerShell als beheerder en geef dit commando:

  • Get-ADUser -Identiteit "gebruikersnaam" -Eigenschappen "LastLogon"

* Bijvoorbeeld: Om de laatste aanmeldingsdatum/-tijd van de AD-gebruiker "Gebruiker1" te achterhalen, typt u:

  • Get-ADUser -Identiteit "Gebruiker1" -Eigenschappen "LastLogon"

Bekijk de laatste inlogtijd in Active Directory vanuit PowerShell

2. Zoals u kunt zien, geeft het kenmerk 'LastLogon', na het uitvoeren van de bovenstaande opdracht, een numerieke waarde weer (bijvoorbeeld "132279814667281827" in dit voorbeeld).

Om de 'LastLogon'-waarde om te zetten naar een herkenbare datum en tijd, geeft u deze opdracht in PowerShell:

  • [datum/tijd]::VanFileTime(LastLogon-waarde)

* bijv. In dit voorbeeld is de waarde van het kenmerk 'LastLogon' "132279814667281827". Het commando zal dus zijn:

  • [datetime]::FromFileTime (132279814667281827)

Laatste aanmelding bekijken - PowerShell

Extra hulp: Om de laatste aanmeldingstijdstempel te achterhalen, geeft u voor een oud account deze opdracht in PowerShell:

  • Get-ADUser -Identiteit "gebruikersnaam" -Eigenschappen "LastLogonDate"

Dat is het! Laat me weten of deze gids je heeft geholpen door een opmerking over je ervaring achter te laten. Like en deel deze gids om anderen te helpen.