Sådan genererer og eksporterer du en rapport over, hvilken computer en bruger sidst loggede på
En systemadministrator vil gerne sørge for, at kun godkendte brugere logger ind på organisationens netværk. Følgende er en sammenligning mellem metoderne til at få oplysninger om den AD-computer, en bruger sidst loggede på, med Windows PowerShell og ADAudit Plus:
Windows PowerShell
Trin til at få en rapport om en brugers sidste login med PowerShell:
- Fastlæg, hvilket domæne du vil hente rapporten fra.
- Identificer de LDAP-attributter, du skal bruge til at hente rapporten.
- Fastlæg den primære DC til at hente rapporten.
- Kompilér scriptet.
- Kør det i Windows PowerShell.
- Rapporten eksporteres i det format, der er angivet i scriptet.
- Hvis du vil have rapporten i et andet format, skal du ændre scriptet.
Eksempel på Windows PowerShell-script
$Computers = Get-ADComputer -Filter {(enabled -eq "true") -and (OperatingSystem -Like "*XP*")} | Select-Object -ExpandProperty Name $output=@() ForEach($PSItem in $Computers) { $User = Get-CimInstance Win32_ComputerSystem -ComputerName $PSItem | Select-Object -ExpandProperty UserName $Obj = New-Object -TypeName PSObject -Property @{ "Computer" = $PSItem "User" = $User } $output+=$Obj } $output
Kopieret
Klik for at kopiere hele scriptet
ADAudit Plus
Sådan får du rapporten:
- Log ind på ADAudit Plus' webkonsol som administrator.
- Gå til fanen Rapporter. I afsnittet Brugerlogin i venstre rude skal du vælge rapporten Brugerens sidste login.
- Vælg domænet, og klik på Generer.
- Vælg "Eksportér som" for at eksportere rapporten i et af de foretrukne formater (CSV, PDF, HTML, CSVDE og XLSX).
Skærmbilleder:
Når indbyggede værktøjer som Windows PowerShell bruges til at hente en rapport om en AD-brugers sidste login på en computer, er der følgende begrænsninger:
- Scriptet kan kun udføres fra computere, der har rollen Active Directory-domæneservices.
- Det er svært at ændre datoformater og anvende forskellige tidszoner på datoresultaterne.
- Det er svært at eksportere rapporten i andre filformater end CSV.
- Hvis du anvender flere filtre som Organisationsenhed eller "Brugernavn starter med", bliver LDAP-forespørgslen mere kompleks.
ADAudit Plus genererer derimod, med et klik på en knap, en rapport, der viser en brugers sidste login på en hvilken som helst computer, i et enkelt og intuitivt brugerinterface.
