joewied
Goto Top

W2k oder W3k Server - Liste wann welcher Computeraccount oder Benutzer das letzte Mal verwendet wurde

Um alte Computer-Accounts oder Benutzer löschen zu können, gibt es eine Möglichkeit eine Liste auszugeben, in der man
die letzte Verwendung (Datum) eines Computeraccounts oder eines Benutzers sieht ?

Oder gibt es dazu ein externes Tool ?

Content-ID: 110012

Url: https://administrator.de/forum/w2k-oder-w3k-server-liste-wann-welcher-computeraccount-oder-benutzer-das-letzte-mal-verwendet-wurde-110012.html

Ausgedruckt am: 26.12.2024 um 16:12 Uhr

Yusuf-Dikmenoglu
Yusuf-Dikmenoglu 25.02.2009 um 23:15:53 Uhr
Goto Top
Servus,

Zitat von @JoeWied:
Um alte Computer-Accounts oder Benutzer löschen zu können,
gibt es eine Möglichkeit eine Liste auszugeben, in der man
die letzte Verwendung (Datum) eines Computeraccounts oder eines
Benutzers sieht ?

du müsstest das Attribut Last-Logon für Benutzer- und Computerkonten abfragen.
Der Nachteil an dem Attribut Last-Logon ist, dass es nicht zwischen den DCs repliziert wird.
Daher müsstest du jeden einzelnen DC abfragen, um die aktuellsten Daten zu erhalten.

Siehe dir die folgenden samt weiterführenden Links an.

Für Computerkonten (unterer Absatz):
[Yusufs Directory Blog - Computerkonto löschen]
http://blog.dikmenoglu.de/PermaLink,guid,d387dab8-54ec-4166-a880-b170b7 ...

Für Benutzerkonten:
[Yusufs Directory Blog - Die letzte Benutzeranmeldung herausfinden]
http://blog.dikmenoglu.de/PermaLink,guid,f75a75e7-f160-423e-af19-65a259 ...


Eine Abfrage mit dsquery könnte z.B. so aussehen:
dsquery * domainroot -filter "(&(objectCategory=Person)(objectClass=User)(sAMAccountName=*))" -attr samaccountname lastLogon -Limit 0

Jedoch muss dann noch der 64Bit Integer Wert der als "Last-Logon" angezeigt wird, mit dem folgenden Befehl umgerechnet werden:
w32tm /ntte <Wert>


Viele Grüße
Yusuf Dikmenoglu
Hussi
Hussi 27.02.2009 um 10:13:43 Uhr
Goto Top
Hallo JoeWied,

schau dir sonst mal ADManager von Adventnet an - finde ich ganz gelungen und koennte zu deiner Anforderung passen.

http://manageengine.adventnet.com/products/ad-manager/index.html

Gruss, Hussi
JoeWied
JoeWied 27.02.2009 um 11:33:37 Uhr
Goto Top
Hallo Hussi

Danke. Werde mir das Trial mal austesten. Ist mir schon sympathischer als diese Scripterei. Leider
ist der Preis nicht von schlechten Eltern, das kostet ja mehr als die Server-Suite von MS...

Danke und viele Grüsse
Joe
Yusuf-Dikmenoglu
Yusuf-Dikmenoglu 27.02.2009 um 14:01:56 Uhr
Goto Top
Wenn du dir meine beiden Links genauer anschaust, wirst du auch dort kostenlose Tools finden...


Gruß, Yusuf Dikmenoglu