活动目录登录报告

-2

长话短说，我们有一些工作人员守时问题，我们希望设置某种类型的报告/监视器，主要是在上午时间发送主管登录时间戳。我不知道是否可以通过事件日志或者通过编写某种类型的报告来实现，但是现在我正在寻找解决方案。有什么建议么？活动目录登录报告

2017-01-03 denisb

我们在我们的域控制器上使用计划任务有类似的功能，它们根据事件日志中的特定事件发送电子邮件。您可以通过Log，Source和EventID在'事件'上设置一个计划任务触发器（这个问题在ServerFault上可能会更好，而不是SO，除非您遇到有问题的代码）。 – 2017-01-03 12:12:58

收集['LastLogonTimestamp']（https://blogs.technet.microsoft.com/askds/2009/04/15/the-lastlogontimestamp-attribute-what-it-was-designed-for-and-how-it -works /）为他们的帐户每天。 –

LastlogonTimestamp在任何接近实时的情况下都不会同步。所以这不适用于日常报告。

我会收集安全登录事件与相关Event ID's并从那里与报告工作。

另一种方法是从用户对象中清除LastLogon属性。但这是非复制属性，因此您需要从所有DC或其存在位置读取该用户。

来源

2017-01-03 22:01:21 ambsorensen

活动目录登录报告

回答

相关问题