none
Welches ADS-Attribut auslesen? RRS feed

Alle Antworten

  • Am 31.05.2011 schrieb AGeissler:

    Hallo,

    wenn eine Workstation in einer Domian hochfährt, wird dann ein Wert in einem ADS-Attribut gesetzt? Evtl. wie bei dem Attribut "Last-Logon"?

    Nein.

    Ziel ist es, fest zustellen, wann eine Maschine das letzte Mal gestartet wurde.

    Eventuell kannst du es über die letzte Kennwortänderung des Maschinenkontos
    herausbekommen. Das sind aber nur Näherungswerte.

    Bye
    Norbert


    Dilbert's words of wisdom #34:
    When you don't know what to do, walk fast and look worried.

    Dienstag, 31. Mai 2011 15:18
  • Huhuu,

    > wenn eine Workstation in einer Domian hochfährt, wird dann ein Wert in einem ADS-Attribut gesetzt? Evtl. wie bei dem Attribut "Last-Logon"?

    > Nein.

    doch mein Bub, auch bei den Clients wird LastLogon und LastLogonTimeStamp gesetzt.

     

    @ Andre

    Das Problem von LastLogon ist, dass es nicht zwischen den DCs repliziert wird. Das bedeutet, wenn sich der Client heute an DC1 authentisiert und morgen an DC2,
    musst du LastLogon von beiden DCs abfragen um das aktuellste Datum zu erhalten.

    Ab dem Domänenfunktionsmodus "Windows Server 2003" kannst du das "LastLogonTimeStamp" Attribut nutzen, denn dieses wird repliziert (verzögert).

    [LDAP://Yusufs.Directory.Blog/ - Die letzte Benutzeranmeldung herausfinden]
    http://blog.dikmenoglu.de/Die+Letzte+Benutzeranmeldung+Herausfinden.aspx


    Wenn du es einfach haben möchtest (was natürlich so sein soll), dann nimmst du LUMAX.

    [Active Directory User Maintenance]
    http://www.ldapexplorer.com/en/lumax.htm


    Viele Grüße aus Mainz
    Yusuf Dikmenoglu - Microsoft MVP - Directory Services
    Blog: LDAP://Yusufs.Directory.Blog/
    Jetzt anmelden an der: AD Mailingliste
    Dienstag, 31. Mai 2011 20:51
    Moderator
  • Als Ergänzung:


    > Ziel ist es, fest zustellen, wann eine Maschine das letzte Mal gestartet wurde.

    Wenn du alte Computerkonten aus dem AD entfernen möchtest, dann schau dir diesen Link und speziell OLDCMP an:

    [LDAP://Yusufs.Directory.Blog/ - Computerkonto löschen]
    http://blog.dikmenoglu.de/Computerkonto+L%c3%b6schen.aspx


    Viele Grüße aus Mainz
    Yusuf Dikmenoglu
    Blog: LDAP://Yusufs.Directory.Blog/
    Jetzt anmelden an der: AD Mailingliste
    Dienstag, 31. Mai 2011 21:08
    Moderator
  • Hallo,

    haben die Tipps weitergeholfen?

    Gruss,
    Raul

    Montag, 6. Juni 2011 10:59