Question Comment trouver le dernier utilisateur connecté à un ordinateur dans Active Directory?


Je me demandais s'il existait un moyen dans Active Directory d'interroger un objet Ordinateur pour trouver le dernier utilisateur ayant ouvert une session.

Un suivi des actifs médiocre m'a laissé avec quelques machines non localisables et j'aimerais savoir qui les a utilisées en dernier.

Merci

Edit: Juste pour clarifier les choses, je ne trouve pas les machines physiquement et on dirait qu’elles ne sont pas allumées depuis un moment. C’est pourquoi je veux savoir qui les avait en dernier afin de pouvoir les interroger.


6
2018-03-09 21:31


origine




Réponses:


Je ne sais pas comment dire quel utilisateur sur quel ordinateur, mais je peux vous dire comment savoir quand l'ordinateur a touché votre réseau pour la dernière fois. Dans ADUnC, assurez-vous que l'option Avancé est sélectionnée dans le menu Affichage. Sur l’objet ordinateur AD, vous pouvez accéder à l’onglet Éditeur d’attributs (dans les versions modernes des outils AD) et rechercher lastLogonTimeStamp qui vous indiquera quand l’ordinateur a démarré ou s’est connecté au réseau (chaque ordinateur du domaine se connecte avec son propre secret) mot de passe). C'est précis à 5 jours.

Aussi quelques informations qui peuvent aider pour l'avenir Obtenir une liste des utilisateurs connectés à chaque serveur

Nouvelles fonctionnalités de Server 2008 R2 pour l'audit de compte et les événements de connexion http://technet.microsoft.com/en-us/library/dd560628(WS.10).aspx

outil de suivi gratuit pour la prochaine fois "limitlogin" http://technet.microsoft.com/en-us/magazine/2005.05.utilityspotlight.aspx


5
2018-03-09 22:49





J'ai eu quelques moments "où diable est-ce" dans ma vie. Ma façon habituelle d’attaquer est la suivante.

La première chose que je fais est de parcourir le lecteur C: (\\LOSTCMPUTER\C$) et examinez les profils locaux pour voir si je peux déterminer, au moins, dans quel département il réside. Puis fouillez dans les répertoires des profils pour trouver les fichiers récemment modifiés et contactez l'utilisateur si quelque chose semble prometteur. Sinon, promenez-vous dans le département et attachez tous les ordinateurs que vous pensez être présents et ce qui existe réellement.

À défaut, dans le script d'ouverture de session globale, mettez quelque chose comme ceci.

if($ThisComputerName == 'LOSTCOMPUTER')
{
    WriteFile("\\SERVER\WRITEABLESHARE", "$Username logged onto LOSTCOMPUTER");
}

Vous pouvez également essayer de désactiver l’objet ordinateur et, lorsque quelqu'un vous demande pourquoi il ne peut pas se connecter à l'ordinateur, notez où il se trouve et réactivez le compte.


4
2018-03-09 21:42





Ne pensez pas que vous pouvez obtenir de telles informations auprès de AD. Vous pouvez essayer de vérifier "C: \ Documents and Settings" et voir le dernier dossier modifié.


2
2018-03-09 21:34



lol je ne peux même pas trouver la machine physiquement ... - hamstar


C'est vieux, mais pour ce que ça vaut: cela peut aider

(en réponse à la question initiale de trouver qui s'est connecté en dernier à l'ordinateur)


2
2017-08-27 11:08



Bienvenue sur Server Fault - nous préférons les réponses qui sont plus que juste un lien vers un autre site. Si Microsoft modifie la structure de l'URL du technet, cette réponse devient inutile. Pensez à mettre à jour votre réponse afin d’inclure les informations pertinentes afin qu’elle puisse fonctionner seule sans le lien. - voretaq7


J'ai également trouvé ces informations dans notre console du logiciel antivirus, qui contient les noms de machines et les derniers utilisateurs connectés.


-1
2017-11-22 21:22



Votre logiciel antivirus a-t-il un nom? - Michael Hampton♦