4
W2k oder W3k Server - Liste wann welcher Computeraccount oder Benutzer das letzte Mal verwendet wurde
Um alte Computer-Accounts oder Benutzer löschen zu können, gibt es eine Möglichkeit eine Liste auszugeben, in der man
die letzte Verwendung (Datum) eines Computeraccounts oder eines Benutzers sieht ?
Oder gibt es dazu ein externes Tool ?
die letzte Verwendung (Datum) eines Computeraccounts oder eines Benutzers sieht ?
Oder gibt es dazu ein externes Tool ?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 110012
Url: https://administrator.de/contentid/110012
Printed on: April 23, 2024 at 21:04 o'clock
4 Comments
Latest comment
Servus,
du müsstest das Attribut Last-Logon für Benutzer- und Computerkonten abfragen.
Der Nachteil an dem Attribut Last-Logon ist, dass es nicht zwischen den DCs repliziert wird.
Daher müsstest du jeden einzelnen DC abfragen, um die aktuellsten Daten zu erhalten.
Siehe dir die folgenden samt weiterführenden Links an.
Für Computerkonten (unterer Absatz):
[Yusufs Directory Blog - Computerkonto löschen]
http://blog.dikmenoglu.de/PermaLink,guid,d387dab8-54ec-4166-a880-b170b7 ...
Für Benutzerkonten:
[Yusufs Directory Blog - Die letzte Benutzeranmeldung herausfinden]
http://blog.dikmenoglu.de/PermaLink,guid,f75a75e7-f160-423e-af19-65a259 ...
Eine Abfrage mit dsquery könnte z.B. so aussehen:
dsquery * domainroot -filter "(&(objectCategory=Person)(objectClass=User)(sAMAccountName=*))" -attr samaccountname lastLogon -Limit 0
Jedoch muss dann noch der 64Bit Integer Wert der als "Last-Logon" angezeigt wird, mit dem folgenden Befehl umgerechnet werden:
w32tm /ntte <Wert>
Viele Grüße
Yusuf Dikmenoglu
Zitat von @JoeWied:
Um alte Computer-Accounts oder Benutzer löschen zu können,
gibt es eine Möglichkeit eine Liste auszugeben, in der man
die letzte Verwendung (Datum) eines Computeraccounts oder eines
Benutzers sieht ?
Um alte Computer-Accounts oder Benutzer löschen zu können,
gibt es eine Möglichkeit eine Liste auszugeben, in der man
die letzte Verwendung (Datum) eines Computeraccounts oder eines
Benutzers sieht ?
du müsstest das Attribut Last-Logon für Benutzer- und Computerkonten abfragen.
Der Nachteil an dem Attribut Last-Logon ist, dass es nicht zwischen den DCs repliziert wird.
Daher müsstest du jeden einzelnen DC abfragen, um die aktuellsten Daten zu erhalten.
Siehe dir die folgenden samt weiterführenden Links an.
Für Computerkonten (unterer Absatz):
[Yusufs Directory Blog - Computerkonto löschen]
http://blog.dikmenoglu.de/PermaLink,guid,d387dab8-54ec-4166-a880-b170b7 ...
Für Benutzerkonten:
[Yusufs Directory Blog - Die letzte Benutzeranmeldung herausfinden]
http://blog.dikmenoglu.de/PermaLink,guid,f75a75e7-f160-423e-af19-65a259 ...
Eine Abfrage mit dsquery könnte z.B. so aussehen:
dsquery * domainroot -filter "(&(objectCategory=Person)(objectClass=User)(sAMAccountName=*))" -attr samaccountname lastLogon -Limit 0
Jedoch muss dann noch der 64Bit Integer Wert der als "Last-Logon" angezeigt wird, mit dem folgenden Befehl umgerechnet werden:
w32tm /ntte <Wert>
Viele Grüße
Yusuf Dikmenoglu
Hallo JoeWied,
schau dir sonst mal ADManager von Adventnet an - finde ich ganz gelungen und koennte zu deiner Anforderung passen.
http://manageengine.adventnet.com/products/ad-manager/index.html
Gruss, Hussi
schau dir sonst mal ADManager von Adventnet an - finde ich ganz gelungen und koennte zu deiner Anforderung passen.
http://manageengine.adventnet.com/products/ad-manager/index.html
Gruss, Hussi
Hallo Hussi
Danke. Werde mir das Trial mal austesten. Ist mir schon sympathischer als diese Scripterei. Leider
ist der Preis nicht von schlechten Eltern, das kostet ja mehr als die Server-Suite von MS...
Danke und viele Grüsse
Joe
Danke. Werde mir das Trial mal austesten. Ist mir schon sympathischer als diese Scripterei. Leider
ist der Preis nicht von schlechten Eltern, das kostet ja mehr als die Server-Suite von MS...
Danke und viele Grüsse
Joe
Wenn du dir meine beiden Links genauer anschaust, wirst du auch dort kostenlose Tools finden...
Gruß, Yusuf Dikmenoglu
Gruß, Yusuf Dikmenoglu
