Active Directory で、コンピュータ オブジェクトをクエリして、最後にログインしたユーザーを見つける方法はありますか? アクティブではないコンピュータがいくつかあるので、それらの場所を特定したり、ユーザー名を知りたいです。
答え1
イベント ログを照会し、マシン名をフィルターすることができます。
イベントは DC ごとに保存されるため、複数の DC を設定する場合は、すべての DC のログを grep で検索する必要があります。サイズ/日付制限を超えるイベントを見逃さないように、保持ポリシーを確認してください。