Есть ли способ в Active Directory запросить объект Computer, чтобы найти последнего пользователя, который вошел в систему? У меня есть пара компьютеров, которые неактивны, и я хотел бы найти их или узнать имя пользователя.
решение1
Вы можете запросить журнал событий и отфильтровать имена машин.
События сохраняются для каждого DC, поэтому в настройке нескольких DC вам придется выполнить grep по журналам каждого DC. Проверьте политику хранения, чтобы не пропустить события, которые превышают ваш лимит размера/даты.