Als u de laatste inlogdatum en -tijd van een gebruiker in de Active Directory wilt zien, lees dan deze tutorial verder. Deze tutorial bevat twee methoden om de laatste inlogtijd van een Active Directory-gebruiker te achterhalen. Elke keer dat een AD-gebruiker zich aanmeldt bij Active Directory vanaf een werkstation, legt het systeem de datum en tijd van aanmelding vast in de kenmerken: laatsteLogon & lastLogonTijdstempel. Van de twee is het meest nauwkeurige attribuut de laatsteLogon, die de meest recente aanmelding weerspiegelt die is geverifieerd door een specifieke domeincontroller. *
* Opmerking: De laatsteLogonTijdstempel kenmerk "bewaart" de tijd dat de gebruiker voor het laatst op het domein heeft ingelogd, en de waarde ervan wordt gerepliceerd naar alle domeincontrollers, maar alleen als het 14 dagen of meer ouder is dan de laatsteLogon waarde. De laatsteLogonTijdstempel is alleen voldoende voor het identificeren van oude rekeningen.
Hoe u de laatste aanmeldingstijd voor een gebruiker in Active Directory kunt vinden. (Server 2016/2012)
Methode 1. Zoek de laatste aanmeldingstijd in de Windows GUI.
Voer de onderstaande taak uit om erachter te komen wanneer een gebruiker voor het laatst is ingelogd in Active Directory: op elke domeincontroller:
1. Open Active Directory-gebruikers en computers
2. Van Visie menu, klik op Geavanceerde functies.
3. Selecteer de Gebruikers groep in het linkerdeelvenster.
4. Klik in het rechterdeelvenster met de rechtermuisknop op de gebruiker waarvan u de laatste inlogtijd wilt bekijken en selecteer Eigenschappen.
5. Selecteer in het venster 'Gebruikerseigenschappen' de Attribuuteditor tabblad.
6. Scroll nu naar beneden naar laatsteLogon attribuut, om erachter te komen wanneer de gebruiker voor de laatste keer inlogde in de active directory. *
* Opmerkingen:
1. Als u meer dan één DC heeft, moet u de bovenstaande stappen in alle DC's uitvoeren om de meest recente aanmeldingsdatum en -tijd van de gebruiker te achterhalen.
2. Als je de laatste inlogdatum en -tijd voor een oud account wilt vinden, kijk dan bij 'lastLogonTimestamp'.
Methode 2. Bekijk de laatste aanmeldingstijd van PowerShell.
De laatste aanmeldingstijd van een gebruiker bekijken vanuit PowerShell:
1. Open PowerShell als beheerder en geef dit commando:
Get-ADUser -Identiteit "gebruikersnaam" -Eigenschappen "LastLogon"
* Bijvoorbeeld: Om de laatste aanmeldingsdatum/-tijd van de AD-gebruiker "Gebruiker1" te achterhalen, typt u:
Get-ADUser -Identiteit "Gebruiker1" -Eigenschappen "LastLogon"
2. Zoals u kunt zien, geeft het kenmerk 'LastLogon', na het uitvoeren van de bovenstaande opdracht, een numerieke waarde weer (bijvoorbeeld "132279814667281827" in dit voorbeeld).
Om de 'LastLogon'-waarde om te zetten naar een herkenbare datum en tijd, geeft u deze opdracht in PowerShell:
[datum/tijd]::VanFileTime(LastLogon-waarde)
* bijv. In dit voorbeeld is de waarde van het kenmerk 'LastLogon' "132279814667281827". Het commando zal dus zijn:
[datetime]::FromFileTime (132279814667281827)
Extra hulp: Om de laatste aanmeldingstijdstempel te achterhalen, geeft u voor een oud account deze opdracht in PowerShell:
Get-ADUser -Identiteit "gebruikersnaam" -Eigenschappen "LastLogonDate"
Dat is het! Laat me weten of deze gids je heeft geholpen door een opmerking over je ervaring achter te laten. Like en deel deze gids om anderen te helpen.