So erstellen und exportieren Sie einen Bericht mit zuletzt angemeldeten Benutzern
Systemadministratoren nutzen Berichte zu letzten Benutzeranmeldungen zum Prüfen, ob es nicht autorisierte Anmeldungen am Active Directory der Organisation gab. Solche Berichte können empfindlichen Cyberangriffen wirksam vorbeugen.
Nachstehend ein Vergleich zum Abrufen der letzten AD-Computeranmeldungen nach Benutzern mit Windows PowerShell und ADAudit Plus:
Windows PowerShell
Schritte zum Abrufen der zuletzt angemeldeten Benutzer mit PowerShell:
- Identifizieren Sie die Domäne, zu welcher der Bericht abgerufen werden soll.
- Identifizieren Sie die LDAP-Attribute, die zum Abrufen des Berichtes erforderlich sind.
- Identifizieren Sie den primären Domänencontroller zum Abruf des Berichtes.
- Kompilieren Sie das Skript.
- Führen Sie dieses in Windows PowerShell aus.
Windows-PowerShell-Beispielskript
Copied
Get-ADComputer -Properties "LastLogonDate"
ADAudit Plus
Bericht abrufen:
- Melden Sie sich als Administrator an der ADAudit-Plus-Webkonsole an.
- Wechseln Sie zum Berichte-Register, wählen Sie im Benutzeranmeldung-Bereich im linken Panel den „Letzte Benutzeranmeldung“-Bericht.
- Wählen Sie die Domäne, klicken Sie auf Erzeugen.
- Wählen Sie „Exportieren als“ zum Exportieren des Berichtes im gewünschten Format (CSV, PDF, HTML, CSVDE und XLSX).
Bildschirmabbildung
Nachstehend die Beschränkungen, die Ihnen bei Berichten zur letzten Anmeldung an Arbeitsstationen mit nativen Werkzeugen wie Windows PowerShell das Leben erschweren:
- Das Skript kann nur mit Computern ausgeführt werden, die über die passende Active-Directory-Domänendienste-Rolle verfügen.
- Es ist nicht ganz einfach, den Bericht passend für unterschiedliche Zeitzonen und Datumsformate zu erzeugen.
- Ein Export des Berichtes in anderen Dateiformaten als CSV ist nicht ganz einfach.
- Die Anwendung weiterer Filter wie Organisationseinheit oder „Benutzername beginnt mit“ steigert die Komplexität der LDAP-Abfrage.
ADAudit Plus erzeugt den Bericht zu letzten Benutzeranmeldungen an einer bestimmten Arbeitsstation und zeigt diesen über eine unkomplizierte und intuitiv bedienbare Oberfläche an.
