Cómo usar PowerShell para obtener la última hora de inicio de sesión de los usuarios de Active Directory
Este artículo explica cómo usar PowerShell para la generación del último informe de inicio de sesión. Si bien muchos usan un comando de PowerShell para encontrar la última hora de inicio de sesión de todos los usuarios en Active Directory (AD), es sin duda una opción muy compleja y que requiere mucho esfuerzo. ADManager Plus, una solución de informes y administración de AD basada en la web, incluye informes predefinidos que ofrecen una opción de generación de informes de último inicio de sesión sin PowerShell. También elimina la dependencia de PowerShell para exportar el último informe de inicio de sesión de los usuarios de AD.
Para usar PowerShell con el fin de obtener el último inicio de sesión de Active Directory de todos los usuarios, se debe usar el cmdlet get-ADuser junto con los filtros apropiados. Para obtener más condiciones, como obtener el informe del último inicio de sesión del usuario de AD para unidades organizativas específicas, obtener el último inicio de sesión del usuario de AD y exportar a CSV, etc., aumenta la complejidad de la secuencia de comandos de PowerShell. Los informes predefinidos de ADManager Plus permiten encontrar la última hora de inicio de sesión de todos los usuarios y también exportar el informe a CSV o cualquier otro formato con solo acciones basadas en clics del mouse. Este artículo explica cómo ADManager Plus es la mejor y más sencilla opción en comparación con PowerShell.
Windows PowerShell
Pasos para obtener equipos de AD inactivos con PowerShell.
- Asegúrese de tener los permisos necesarios para realizar esta acción y también para ejecutar secuencias de comandos de PowerShell.
- Obtenga el dominio y la unidad organizativa para los que desee generar este informe.
- Cree la secuencia de comandos con el cmdlet Get-ADComputer y ejecútela en la ventana de PowerShell.
Una secuencia de comandos de ejemplo de PowerShell para obtener equipos de AD inactivos
Import-Module ActiveDirectory
$DaysInactive = 30
$time = (Get-Date).Adddays(-($DaysInactive))
Get-ADComputer -Filter {LastLogonTimeStamp -lt $time} -Properties Name, OperatingSystem, SamAccountName, DistinguishedName | Export-CSV “D:\SecurityReports\StaleComputers.CSV” –NoTypeInformation
$DaysInactive = 30
$time = (Get-Date).Adddays(-($DaysInactive))
Get-ADComputer -Filter {LastLogonTimeStamp -lt $time} -Properties Name, OperatingSystem, SamAccountName, DistinguishedName | Export-CSV “D:\SecurityReports\StaleComputers.CSV” –NoTypeInformation
Copied
Esta secuencia de comandos mostrará una lista de todos los equipos que han estado inactivos durante 30 días, junto con sus propiedades, como sAMAccoutName y el sistema operativo. También exportará el informe a la ubicación específica en formato CSV.
ADManager Plus
Para generar un informe de equipos AD inactivos:
- Seleccione el informe de equipos inactivos de la sección Informes de equipos en la pestaña Informes. (Para equipos deshabilitados, seleccione el informe Equipos deshabilitados de Informes de equipos en la pestaña Informes).
- Seleccione los dominios y las unidades organizativas de las que desea obtener todos los equipos inactivos, seleccione el período de inactividad y haga clic en Generar. Haga clic en la opción Exportar como y seleccione el formato para exportar el informe.
Captura de pantalla
Limitaciones del uso de PowerShell para mostrar el último inicio de sesión de los usuarios de AD
- No podrá usar PowerShell para buscar el último inicio de sesión de todos los usuarios si no tiene suficientes privilegios en los dominios de AD desde los que desea generar este informe. Con ADManager Plus, como no hay necesidad de conectarse directamente al DC, no hay necesidad de elevar los privilegios de los usuarios o técnicos en AD nativo.
- Para exportar el informe de último inicio de sesión de los usuarios de AD en un formato diferente o para almacenar el informe en una ubicación diferente, se debe modificar la secuencia de comandos de PowerShell. ADManager Plus ofrece la opción Exportar como incorporada, lo que le permite exportar el informe en formato CSV, PDF, HTML o XLSX con solo unos clics del mouse.
- Si desea buscar en el informe de último inicio de sesión de los usuarios de AD generados algún registro o dato específico, la secuencia de comandos de PowerShell no ofrece ninguna opción. Tampoco ofrece ninguna opción para administrar las cuentas de usuario del informe. ADManager Plus, por otro lado, ofrece una búsqueda integrada y acciones de administración sobre la marcha en todos sus informes para ubicar cualquier usuario fácilmente y mover, habilitar/deshabilitar, eliminar o restablecer las cuentas deseadas o modificar sus atributos, directamente desde los informes
- Debe saber cómo ejecutar las secuencias de comandos desde la ventana de PowerShell. Como ADManager Plus se basa únicamente en GUI, todas las acciones de administración e informes se pueden realizar con solo hacer clic con el mouse.
- Simplemente un guion fuera de lugar o un nombre de atributo LDAP mal escrito podría causar errores. Como ADManager Plus es una solución únicamente basada en GUI, elimina la necesidad de crear o ejecutar secuencias de comandos complejas, cerrando la puerta a cualquier posibilidad de error.
Encuentre información de inicio de sesión sobre los usuarios de Active Directory a partir de informes prediseñados.
Obtenga una prueba gratuita de 30 días.Guías prácticas de PowerShell relacionadas:
-
Para la gestión de usuarios de AD
- Pasos para crear una nueva cuenta de usuario de AD con PowerShell
- Importe usuarios de AD a Active Directory desde CSV con PowerShell
- Cómo modificar los atributos de los usuarios de AD mediante secuencias de comandos de PowerShell
- Cómo habilitar cuentas de usuario de Active Directory con PowerShell
- Pasos para deshabilitar cuentas de AD con PowerShell
- Cómo eliminar una cuenta de usuario en AD con PowerShell
- Cómo mover una cuenta de usuario en Active Directory mediante secuencias de comandos de PowerShell
- Cómo mover objetos en AD con secuencias de comandos de PowerShell
- Cómo establecer la fecha de caducidad para cuentas de AD con PowerShell
- Cómo modificar el control de cuenta de AD mediante secuencias de comandos de PowerShell
- Desbloquee cuentas de usuario de Active Directory múltiples o específicas con PowerShell
- Cómo modificar una cuenta en Active Directory mediante secuencias de comandos de PowerShell
- Establecer las cuentas de AD para que nunca caduquen con PowerShell
- Agregue o actualice la dirección de proxy para el usuario de AD con secuencias de comandos de PowerShell
-
Para informes de usuarios de AD
- Obtenga la lista de todos los usuarios de Active Directory que usan PowerShell
- Cómo exportar usuarios activos e inactivos en AD con PowerShell
- Cómo encontrar usuarios habilitados en AD con o sin usar secuencias de comandos de PowerShell
- Encuentre usuarios cuyas cuentas han sido deshabilitadas en AD con o sin usar secuencias de comandos de PowerShell
- Pasos para obtener el estado de cuentas de AD con PowerShell
- Genere un informe de usuarios bloqueados de Active Directory con PowerShell.
- Encuentre usuarios de Active Directory con cuentas caducadas mediante PowerShell
- Muestre el último inicio de sesión de los usuarios de Active Directory mediante PowerShell.
- Muestre las cuentas de usuario de AD establecidas para que no caduquen nunca con PowerShell
-
Para la gestión de GPO
- Crear nuevos objetos de directiva de grupo con secuencias de comandos de PowerShell
- Aprenda a usar PowerShell para agregar o quitar vínculos de GPO
- Editar directiva de grupo mediante secuencias de comandos de PowerShell
- Encontrar GPO no vinculados en Active Directory con PowerShell
- Obtener la lista de todos los GPO en su AD con secuencias de comandos de PowerShell
- Cómo obtener todos los GPO y sus vínculos con PowerShell
- Copia de seguridad y restauración de objetos de directiva de grupo con PowerShell
-
Para la gestión de contraseñas
- Cómo cambiar la contraseña para usuarios de AD con PowerShell
- Encontrar la fecha de cambio de la última contraseña de usuario de AD con PowerShell
- Pasos para establecer una contraseña para una cuenta de AD con PowerShell
- Establezca que el usuario de AD debe cambiar la contraseña en el próximo inicio de sesión con PowerShell
- Establecer una contraseña de usuario de AD para que nunca caduquen con PowerShell
- Muestre los usuarios de AD cuyas contraseñas nunca caducan con PowerShell
- Obtener la fecha de caducidad de contraseña de usuarios de AD con PowerShell
-
Para la gestión de grupos de AD
- ¿Cómo crear un grupo en Active Directory mediante secuencias de comandos de PowerShell?
- Agregue usuarios a grupos con PowerShell
- Agregue un objeto de grupo a otro grupo en Active Directory mediante PowerShell
- Cómo agregar un miembro a grupos de Active Directory mediante secuencias de comandos de PowerShell
- Cómo modificar los atributos de los grupos de AD mediante secuencias de comandos de PowerShell
- Cómo eliminar un grupo de otro en AD con PowerShell
- Crear nuevos grupos de distribución dinámicos en Microsoft Office 365
- Crear grupos de distribución mediante Powershell
- Agregar varios miembros a grupos de distribución con PowerShell
- ¿Cómo ver y exportar miembros de un grupo en Active Directory mediante secuencias de comandos de PowerShell?
-
Para la gestión de acceso a archivos
- ¿Cómo establecer y modificar permisos de carpeta en Active Directory mediante secuencias de comandos de PowerShell?
- Obtener permisos de todos los objetos AD con PowerShell
- Cómo obtener la ACL para carpetas y subcarpetas con PowerShell - ADManagerPlus
- Generar y exportar permisos NTFS con secuencias de comandos de PowerShell
-
Para la gestión de equipos AD
- Cree objetos de equipo en Active Directory con PowerShell
- Cómo modificar los atributos de los equipos de AD mediante secuencias de comandos de PowerShell
- Pasos para habilitar el equipo de Active Directory con PowerShell
- Pasos para deshabilitar el equipo de Active Directory con PowerShell
- Cómo mover una cuenta de equipo en Active Directory mediante secuencias de comandos de PowerShell
- Cómo eliminar equipos AD usando PowerShell
- Pasos para buscar equipos de Active Directory inactivos con PowerShell
- ¿Cómo generar informes sobre la última hora de inicio de sesión de los equipos de AD con secuencias de comandos de PowerShell?
- Cómo usar PowerShell para mostrar todos los objetos de equipos de Active Directory
-
Para la gestión de Office 365
- Cómo conectarse al módulo PowerShell de Office 365
- Agregar usuarios y propietarios de forma masiva a los grupos de Office 365 con PowerShell
- Cómo cambiar licencias de usuarios de Office 365 con PowerShell
- Get-Msolaccountsku: Vea todas las licencias de Office 365 en su cuenta
- Eliminar la licencia de Office 365 de las cuentas de usuario con PowerShell
- Obtener el informe de licencia de usuario de Office 365 con PowerShell
- Cómo obtener todos los miembros de grupos de Office 365 con PowerShell
- Obtenga los miembros de todos los grupos de distribución dinámicos en Office 365
- Exporte la lista de todos los grupos de distribución dinámicos en Office 365 con PowerShell
-
Para la gestión de Exchange
- Guía rápida para conectarse a Exchange Online PowerShell | ADManager Plus
- Cómo crear buzones en Exchange Online con PowerShell
- Eliminar o quitar buzones de correo de Exchange Online con PowerShell
- Exportar todas las listas de grupos de distribución de Exchange Online con PowerShell
- Cree buzones en servidores Exchange con secuencias de comandos de PowerShell
- Eliminar o quitar buzones de correo en Exchange Server con secuencias de comandos de PowerShell
- Exportar informe de miembros del grupo de distribución de Office 365 con PowerShell
ADManager Plus Confiado por
Gestión de Active Directory y herramienta de informes.
Related Products