verruecktespferd
Goto Top

Suchen nach offline client

Hallo zusammen,

ich suche nach einen PC, der derzeit offline ist, gibt es per powershell die Möglichkeit auszulesen wer zuletzt angemeldet war? der PC ist offline. (Server MS 2012, client Windows 7, AD) Danke!

Content-ID: 346432

Url: https://administrator.de/contentid/346432

Ausgedruckt am: 26.11.2024 um 03:11 Uhr

emeriks
emeriks 16.08.2017 aktualisiert um 10:22:00 Uhr
Goto Top
Hi,
wann der PC zuletzt angemeldet war (an der Domäne) oder welcher Benutzer am PC zuletzt angemeldet war?

PC ist offline
Was heißt das? Er ist nicht erreichbar (nicht anwesend, nicht am Netz, Du kommst nicht ran) oder er ist zwar verfügbar (anwesend, Du kommst physisch ran) aber er hat keine Verbindung zum Netz?

E.
Penny.Cilin
Penny.Cilin 16.08.2017 um 10:31:30 Uhr
Goto Top
Hallo zusammen,

ich suche nach einen PC, der derzeit offline ist, gibt es per powershell die Möglichkeit auszulesen wer zuletzt angemeldet war? der PC ist offline. (Server MS 2012, client Windows 7, AD) Danke!
Von wo aus startest Du Deine Suche?
Aus der Domäne?
Was suchst Du den Client, oder den Server 2012, den Benutzer, welche wo angemeldet war?

So ganz werde ich jetzt nicht schlau darauf.
Mittels
Get-ADUser
kann die letzte Domänenanmeldung im AD abgefragt werden.


Gruss Penny
VerruecktesPferd
VerruecktesPferd 16.08.2017 aktualisiert um 10:34:25 Uhr
Goto Top
welcher Benutzer zuletzt angemeldet war brauche ich, PC wird vermisst, wir wissen nicht wo er ist, suche starte ich aus der domaine
emeriks
emeriks 16.08.2017 aktualisiert um 10:37:51 Uhr
Goto Top
Wenn die Aufzeichnung der Anmeldeaktivitäten aktiviert war/ist, dann kannst Du in den Eventlogs "Sicherheit" der (aller!) Domaincontroller nachschauen. Viel Glück!

Edit:
Hört sich aber an wie: Mein Auto ist weg. Wie kann ich rausfinden, wer es zuletzt gefahrten hat? (Der Dieb wahrscheinlich.)
VerruecktesPferd
VerruecktesPferd 16.08.2017 um 10:42:32 Uhr
Goto Top
danke emeriks, im AD DS unter Events steht leider nichts, das Fenster ist leer, kann sein dass die Option nicht aktiviert ist, danke für die Hilfe trotzdem
emeriks
emeriks 16.08.2017 um 10:49:01 Uhr
Goto Top
im AD DS unter Events steht leider nichts, das Fenster ist leer
Welches "Fenster" ist leer?
Auf einem DC landen normalerweise tausende Events im "Sicherheit"-Eventlog!
Penny.Cilin
Penny.Cilin 16.08.2017 um 11:03:43 Uhr
Goto Top
OHA!!!!!!!!!!

Du musst den Event Viewer villeicht als elevated user starten?
Und im Security Log der Domänencontroller wird protokolliert.

Wenn das nicht so sein sollte, habt ihr ein Sicherheitsproblem!!!!!!!