Existe uma maneira no Active Directory de consultar um objeto Computador para encontrar o último usuário que efetuou login? Tenho alguns computadores que não estão ativos e gostaria de localizá-los ou saber o nome de usuário.
Responder1
Você pode consultar o log de eventos e filtrar os nomes das máquinas.
Os eventos são mantidos por DC, portanto, em uma configuração de vários DC, você terá que percorrer todos os logs de DC. Verifique sua política de retenção para não perder eventos que ultrapassem seu limite de tamanho/data.