如何在 Active Directory 中尋找登入電腦的使用者？ Windows Server 2022

Question

Active Directory 中有沒有辦法查詢電腦物件以尋找最後登入的使用者？我有幾台未啟動的計算機，我想找到它們或知道用戶名。

Answer 1

您可以查詢事件日誌並過濾機器名稱。

事件按每個 DC 保存，因此在多 DC 設定中，您必須對每個 DC 日誌進行 grep。檢查您的保留政策，以免錯過超出大小/日期限制的活動。