Hier ein Vergleich der nötigen Schritte zum Abruf von Benutzeranmeldungszeiten von Remotedesktop-Computern mit Windows PowerShell und ADAudit Plus.
$colEvents = Get-WinEvent -ComputerName $ComputerName -LogName "Microsoft-Windows-TerminalServices-LocalSessionManager/Operational" | Where {$_.ID -eq "21"} | Select -Property TimeCreated, Message Write-Host "Login Time,Username" Foreach ($Event in $colEvents) { $EventTimeCreated = $Event.TimeCreated $EventMessage = $Event.Message -split "`n" | Select-Object -Index "2" $EventMessageUser = $EventMessage.Substring(6) Write-Host "$EventTimeCreated,$EventMessageUser" } Export-CSV “C:\Temp\RemoteUserLogonTime.CSV” -NoTypeInformation
Nachstehend die Einschränkungen beim Einsatz von Windows PowerShell zum Abruf einer Liste mit Remotebenutzer-Anmeldungszeiten:
ADAudit Plus erzeugt durch Scannen sämtlicher Domänencontroller passende Berichte im Handumdrehen, die gleich in mehreren Formaten exportiert werden können.