Gibt es in Active Directory eine Möglichkeit, ein Computerobjekt abzufragen, um den letzten angemeldeten Benutzer zu finden? Ich habe einige Computer, die nicht aktiv sind, und ich möchte sie oder ihren Benutzernamen lokalisieren.
Antwort1
Sie könnten das Ereignisprotokoll abfragen und nach den Computernamen filtern.
Die Ereignisse werden pro DC gespeichert, daher müssen Sie in einer Konfiguration mit mehreren DCs die Protokolle aller DCs durchsuchen. Überprüfen Sie Ihre Aufbewahrungsrichtlinie, damit Sie keine Ereignisse verpassen, die Ihr Größen-/Datumslimit überschreiten.