none
Letzte Anmeldungen der Benutzer auslesen RRS feed

  • Frage

  • Hallo,
    ich würde gerne die letzten Anmeldungen aller AD User auslesen.
    Gelistet werden soll auch die OU wo sich das Benutzerobjekt befindet.
    Ist das möglich?
    Wenn ja wie müsse der PS Befehl aussehen?

    Gruß

    Dennis

    Freitag, 10. Februar 2017 11:35

Antworten

  • Hallo,

    also grob so, man kann das das dann auch noch verfeinern, also z.B: noch nur die OU aus dem dem DistinguishedName schneiden usw.

    Get-ADUser -filter {SamAccountName -like '*'} -Properties LastLogonDate | Select-Object
     SamAccountName, DistinguishedName, LastLogonDate | Export-Csv zzxx.csv
    Beste Gruesse
    brima



    • Bearbeitet brima Freitag, 10. Februar 2017 11:50
    • Als Antwort vorgeschlagen JannikD Freitag, 10. Februar 2017 11:57
    • Als Antwort markiert HaschkeD Freitag, 10. Februar 2017 12:18
    Freitag, 10. Februar 2017 11:49
  • Hallo,

    um ihm das gegoogle zu ersparen:

    (...) | select @{n='ParentContainer';e={$_.distinguishedname -replace '^.+?,(CN|OU.+)','$1'}}

    MfG, 

    Jannik D.

    • Als Antwort markiert HaschkeD Freitag, 10. Februar 2017 12:18
    Freitag, 10. Februar 2017 11:57

Alle Antworten

  • Hallo,

    also grob so, man kann das das dann auch noch verfeinern, also z.B: noch nur die OU aus dem dem DistinguishedName schneiden usw.

    Get-ADUser -filter {SamAccountName -like '*'} -Properties LastLogonDate | Select-Object
     SamAccountName, DistinguishedName, LastLogonDate | Export-Csv zzxx.csv
    Beste Gruesse
    brima



    • Bearbeitet brima Freitag, 10. Februar 2017 11:50
    • Als Antwort vorgeschlagen JannikD Freitag, 10. Februar 2017 11:57
    • Als Antwort markiert HaschkeD Freitag, 10. Februar 2017 12:18
    Freitag, 10. Februar 2017 11:49
  • Hallo,

    um ihm das gegoogle zu ersparen:

    (...) | select @{n='ParentContainer';e={$_.distinguishedname -replace '^.+?,(CN|OU.+)','$1'}}

    MfG, 

    Jannik D.

    • Als Antwort markiert HaschkeD Freitag, 10. Februar 2017 12:18
    Freitag, 10. Februar 2017 11:57