1
AD Abfrage welche Workstations haben sich zum Zeitpunkt x ab- bzw angemeldet
Moin Administratoren!
Ich habe eine Frage:
wie bekomme ich eine AD Abfrage hin welche Workstations sich um 16 Uhr am Freitag Nachmittag ab- bzw. angemeldet haben?
2008 Domänenstruktur
Hintergrund ist folgender:
Unser Core-Switch zeigt regelmäßige 99% CPU Auslastungs-Peaks seit Freitag Nachmittag jedoch nicht mehr und da wollte ich eine Abfrage machen um vielleicht einzugrenzen ob es eine Workstation ist die das verursacht.
Gruß der Freak
Ich habe eine Frage:
wie bekomme ich eine AD Abfrage hin welche Workstations sich um 16 Uhr am Freitag Nachmittag ab- bzw. angemeldet haben?
2008 Domänenstruktur
Hintergrund ist folgender:
Unser Core-Switch zeigt regelmäßige 99% CPU Auslastungs-Peaks seit Freitag Nachmittag jedoch nicht mehr und da wollte ich eine Abfrage machen um vielleicht einzugrenzen ob es eine Workstation ist die das verursacht.
Gruß der Freak
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 224035
Url: https://administrator.de/contentid/224035
Printed on: April 25, 2024 at 15:04 o'clock
1 Comment
Moin
Powershell :
hier eine idee
get-eventlog -logname system -entrytype error | select eventid, message| where-object {$events -contains $_.eventid}
Vielleicht noch mit einer Pipiline ergänzen und auf einen Zeitraum definieren
Powershell :
hier eine idee
get-eventlog -logname system -entrytype error | select eventid, message| where-object {$events -contains $_.eventid}
Vielleicht noch mit einer Pipiline ergänzen und auf einen Zeitraum definieren
