Как узнать кто был последним залогинен на компе.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Скриптовые языки администрирования Windows (http://forum.oszone.net/forumdisplay.php?f=102)

Как узнать кто был последним залогинен на компе.

Добрый день.
Подскажите пожалуйста, как средствами PS посмотреть кто был последнй залогинен на компе в AD независимо от того, включен он иле нет? Нужно имя юзверя желательно DisplayName.

Без включеного аудита - никак, но тут возникает проблема при использовании события 4624 на котроллере домена, вместо имени ПК, будет только IP-адрес. Хорошо если удасться найти IP-адрес ПК, в событии регистрации компьютера в событии 4624. Обычно для этого пишут logon скрипты, которые пишут подобную информацию на сетевую шару, на портал, делегирование атрибута и т.д.

https://www.ultimatewindowssecurity....x?eventID=4624

Код:

Network Information:

  Workstation Name: 

  Source Network Address: 10.42.1.161

  Source Port: 59752

Печалька... Я то думал что если можно посмотреть, когда последний раз на него залогивались, то можна и посмотреть кто это делал. Логон это не то. Мне именно нужна инфа в т.ч. о давно не работающих компах.