¿Existe alguna forma en Active Directory de consultar un objeto Computadora para encontrar el último usuario que inició sesión? Tengo un par de computadoras que no están activas y me gustaría ubicarlas o saber el nombre de usuario.
Respuesta1
Puede consultar el registro de eventos y filtrar los nombres de las máquinas.
Los eventos se mantienen por DC, por lo que en una configuración de múltiples DC tendrás que revisar los registros de cada DC. Verifique su política de retención para no perderse eventos que superen su límite de tamaño/fecha.