Sådan genererer og eksporterer du rapporten med de sidst indloggede brugere på fjerncomputere
En systemadministrator skal spore brugernes sidste logindato og ‑tidspunkt for at identificere eventuelle inaktive konti i organisationens Active Directory. På fjerncomputere er det vigtigt at kontrollere for uautoriserede indlogninger for at beskytte netværket mod cybertrusler.
En systemadministrator skal spore brugernes sidste logindato og ‑tidspunkt for at identificere eventuelle inaktive konti i organisationens Active Directory. På fjerncomputere er det vigtigt at kontrollere for uautoriserede indlogninger for at beskytte netværket mod cybertrusler.
Windows PowerShell
Trin til at hente de sidst indloggede brugere på fjerncomputere med PowerShell:
- Fastlæg, hvilket domæne du vil hente rapporten fra.
- Identificer de LDAP-attributter, du skal bruge til at hente rapporten.
- Fastlæg den primære DC til at hente rapporten.
- Kompilér scriptet.
- Kør det i Windows PowerShell.
- Rapporten vil blive eksporteret i det givne format.
- Hvis du vil have rapporten i et andet format, skal du ændre scriptet.
Eksempel på Windows PowerShell-script
Get-WinEvent -Computer $serverName -FilterHashtable @{Logname='Security';ID=4672} -MaxEvents 1 | Select @{N='User';E={$_.Properties[1].Value}},TimeCreated
Kopieret
Klik for at kopiere hele scriptet
ADAudit Plus
Sådan får du rapporten:
- Log ind på ADAudit Plus' webkonsol som administrator.
- Gå til fanen Rapporter. I afsnittet Lokal ind- og udlogning i venstre rude skal du vælge rapporten Aktivitet i fjernskrivebordstjenester.
- Vælg domænet, og klik på Generer.
- Vælg "Eksportér som" for at eksportere rapporten i et af de foretrukne formater (CSV, PDF, HTML, CSVDE og XLSX).
Skærmbillede:
Når indbyggede værktøjer som Windows PowerShell bruges til at hente en rapport over de sidst indloggede AD-brugere på fjerncomputere, er der følgende begrænsninger:
- Scriptet kan kun udføres fra computere, der har rollen Active Directory-domæneservices, og overvågning skal være slået til på hver computer.
- Det er svært at ændre datoformater og anvende forskellige tidszoner på datoresultaterne.
- Det er svært at eksportere rapporten i andre filformater end CSV.
- Hvis du anvender flere filtre som Organisationsenhed eller "Brugernavn starter med", bliver LDAP-forespørgslen mere kompleks.
ADAudit Plus genererer rapporten med de sidst indloggede eksterne brugere, præsenteret i et enkelt og intuitivt brugerinterface.
