Как узнать кто был последним залогинен на компе. [Версия для КПК]

Показать полную графическую версию : Как узнать кто был последним залогинен на компе.

Luka666

31-10-2016, 15:17

Добрый день.
Подскажите пожалуйста, как средствами PS посмотреть кто был последнй залогинен на компе в AD независимо от того, включен он иле нет? Нужно имя юзверя желательно DisplayName.

Kazun

31-10-2016, 15:32

Без включеного аудита - никак, но тут возникает проблема при использовании события 4624 на котроллере домена, вместо имени ПК, будет только IP-адрес. Хорошо если удасться найти IP-адрес ПК, в событии регистрации компьютера в событии 4624. Обычно для этого пишут logon скрипты, которые пишут подобную информацию на сетевую шару, на портал, делегирование атрибута и т.д.

https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4624

Network Information:
Workstation Name:
Source Network Address: 10.42.1.161
Source Port: 59752

Luka666

01-11-2016, 11:06

Печалька... Я то думал что если можно посмотреть, когда последний раз на него залогивались, то можна и посмотреть кто это делал. Логон это не то. Мне именно нужна инфа в т.ч. о давно не работающих компах.