Comment trouver le dernier utilisateur connecté sur un ordinateur dans Active Directory?
Je me demandais s'il y avait une manière dans Active Directory pour interroger un objet ordinateur pour trouver le dernier utilisateur qui s'est connecté.
Le suivi pauvre d'actifs m'a laissé avec quelques machines non locables et j'aimerais savoir qui les utilisait en dernier.
Merci
EDIT: Juste pour clarifier, je ne trouve pas les machines physiquement et cela ne ressemble pas à sa mise sous tension pendant un moment, c'est pourquoi je veux savoir qui les a pu durer pour que je puisse les interroger.
Je ne sais pas comment raconter quel utilisateur sur quel ordinateur, mais je peux vous dire comment savoir lorsque l'ordinateur a touché votre réseau. Dans Adunc, assurez-vous que Advance est sélectionné dans le menu Sous Afficher. Sur l'objet de l'ordinateur de publicité, vous pouvez utiliser l'onglet Editeur d'attributs d'ADTO (dans les versions modernes d'AD Tools) et recherchez LastLogontaMestamp, qui vous indiquera lorsque l'ordinateur a démarré ou connecté au réseau (chaque ordinateur du domaine se connecte en réalité avec son propre secret. le mot de passe). C'est précis de moins de 5 jours.
Aussi quelques informations qui peuvent aider pour l'avenir Obtenir une liste de qui connectée à chaque serveur
nOUVEAU SERVER 2008 R2 Caractéristiques des événements d'audit et de connexion de compte http://technet.microsoft.com/en-us/library/dd560628 (WS.10) .aspx
outil de suivi MS gratuit pour la prochaine fois "LimiteLogin" http://technet.microsoft.com/en-us/magazine/2005.05.AtutilitySpotlight.aspx
J'ai eu quelques-uns "où diable est-ce" des moments de mon temps. Mon moyen habituel de s'attaquer est comme suit.
La première chose que je fais est de parcourir le C: lecteur (\\LOSTCMPUTER\C$) et regarder les profils locaux pour voir si je peux espérer déterminer au moins à quel service il réside. Ensuite, pliez-vous dans les répertoires de profil pour essayer de trouver des fichiers récemment modifiés et contactez l'utilisateur si quelque chose semble prometteur. Si non, errer autour du ministère et attachez-vous tous les ordinateurs que vous pensez être là et ce qui est en fait là-bas.
À défaut, dans le scénario de connexion mondial, mettez quelque chose comme ça.
if($ThisComputerName == 'LOSTCOMPUTER')
{
WriteFile("\\SERVER\WRITEABLESHARE", "$Username logged onto LOSTCOMPUTER");
}
D'autres choses à essayer pourraient être de désactiver l'objet de l'ordinateur et lorsque des téléphones de quelqu'un demandent pourquoi ils ne peuvent pas se connecter à l'ordinateur, notez où il est et réactivez le compte.
C'est vieux, mais pour ce que ça vaut la peine: cela peut aider
(En réponse à la question initiale de la recherche de qui dernière connectée à l'ordinateur)
Ne pensez pas que vous puissiez obtenir de telles informations de la publicité. Vous pouvez essayer de vérifier "C:\Documents et paramètres" et voir le dernier dossier modifié.