我想知道在Active Directory中是否有办法查询计算机对象以查找最后登录的用户.
糟糕的资产跟踪给我留下了几台无法定位的机器,我想知道谁最后使用它们.
谢谢
编辑：只是为了澄清,我找不到物理上的机器,它看起来好像已经开机了一段时间,这就是为什么我想知道谁最后有这些,所以我可以查询它们.
我不知道如何判断哪台用户在哪台计算机上,但我可以告诉您如何知道计算机上次触摸您的网络的时间.在ADUnC中,确保从视图菜单下选择“高级”.在AD计算机对象上,您可以转到属性编辑器选项卡(在现代版本的AD工具中)并查找lastlogonTimeStamp,它将告诉您计算机上次启动或登录到网络的时间(域上的每台计算机实际上都以自己的秘密登录)密码).它准确到5天之内.
原文链接：https://www.f2er.com/windows/369150.html还有一些可能有助于未来的信息
Get a list of who logged in to each server
新的Server 2008 R2功能用于帐户审核和登录事件
http://technet.microsoft.com/en-us/library/dd560628(WS.10).aspx
下次免费的MS跟踪工具“limitlogin”
http://technet.microsoft.com/en-us/magazine/2005.05.utilityspotlight.aspx
