locked
記錄每日第一次登入AD的時間! RRS feed

  • 一般討論

  • 請教各位先進:

    是否可以透過GPO或稽核事件,記錄每日第一次登入AD的時間,並匯出成清單,請多指導,謝謝!

    • 已變更類型 AChange 2013年4月29日 上午 05:38 Broken Thread
    2013年4月23日 上午 10:33

所有回覆

  • Event Log ID :540 是 Successful network logon

    不過很多時候都會出現登入情況, 這樣看太累人了

    而AD只會紀錄最後一次登入時間, 請用這句指令試試看 (只要有指令就可以用排程來進行, 花點心思看看怎樣切合自己吧)

    csvde -f lastlogon.csv -r "(userAccountControl=512)" -l "displayName,lastLogon"

    這會把所有Enabled User的登入時間列出來放進一個lastlogon.csv裡, userAccountControl的內容可以參考以下文章來改變用途

    http://www.netvision.com/ad_useraccountcontrol.php

    這份csv要進行一點formatting才可讀出日期時間, 先在Excel用Data -> Text to Column來吧內容分隔開

    先把lastlogon部份用這formula轉換 --> cell /((8.64*10^11) - 109205) , 再以日期的方式顯示即可


    邊幫助, 邊鍛鍊



    2013年4月24日 上午 06:25
  • 是希望使用者首次登入電腦被記錄還是只要有存取的首次也算?

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    微軟實戰課程日

    2013年4月25日 上午 03:10