關於Active Directory查詢工具

ad 工具查詢 active directory

yamahafz1 2013-05-23 12:28:03 ‧ 11710 瀏覽

分享至

各位前輩好，是否有工具可以查詢user使用網域帳號登入的時間，並可列表(txt or xml)出來方便統計的?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

Jesse HO

iT邦好手 1 級 ‧ 2013-05-24 18:02:49

最佳解答

AD網域執行

&lt;pre class="c" name="code">
dsquery * domainroot -filter "(&(objectCategory=Person)(objectClass=User)(sAMAccountName=*)(lastLogon=*))" -attr name lastLogon -limit 0 > login_time.txt

時間數值需要換算格式

&lt;pre class="c" name="code">
for /f "tokens=1,2,3" %a IN (login_time.txt) do @w32tm /ntte %c >> convert_time.txt

筆數結果應該要一致
全部編輯在一起即可

btw, 使用者最後一次登入時間資訊
因為ad主機不同而不同(或ad拓樸設定關係)
搜尋時間數值結果亦有所差異

回應 1
分享
檢舉

yamahafz1 iT邦新手 5 級 ‧ 2013-05-24 19:32:39 檢舉

您好，此方式列出來的資訊僅只有本機(此台DC)登入的使用者資訊，是否有方式可列出所有"網域"使用者的登入資訊? 簡單的說，例如公司有100人各有一台PC，需要知道這100個人中使用網域帳號登入的狀況。

登入發表回應

hon2006

iT邦大師 1 級 ‧ 2013-05-23 14:28:53

我測試過了 windows 2003 OK
http://community.spiceworks.com/how_to/show/601-check-last-login-time-for-ad-users

windows 2008 可以測測看這個
http://community.spiceworks.com/scripts/show/879-active-directory-user-last-logon

回應 1
分享
檢舉

yamahafz1 iT邦新手 5 級 ‧ 2013-05-24 19:24:13 檢舉

謝謝，我會再試試看

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22047 篇

完賽人數

594 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙