1

После очень хороших объяснений STTR о том, как получить даты последнего входа в систему существующих (включая отключенных) пользователей AD и как получить список удаленных пользователей, остается один вопрос.

При условии, что журналы сохраняются достаточно долго, возможно ли получить дату, когда какой-то конкретный удаленный пользователь вошел в AD в последний раз? Как?

1 ответ1

1

Если вы работаете с Domain Functional Level 2008 и у вас включена корзина Active Directory, эта команда powershell будет работать для учетных записей, удаленных за последние 6 месяцев:

[datetime]::FromFileTime((Get-ADObject -Filter {SamAccountName -like "joeuser"} –IncludeDeletedObjects -prop *).lastLogonTimestamp)

Подставьте имя пользователя для joeuser

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .