Comment générer des rapports sur les tentatives de connexion échouées en utilisant PowerShell et ADAudit Plus ?

Étapes à suivre pour obtenir un rapport sur les tentatives de connexion échouées à l'aide de PowerShell

• Définissez la date de l'événement que vous souhaitez examiner.
• Définissez le domaine à partir duquel le rapport doit être généré.
• Définissez le contrôleur de domaine à partir duquel le rapport doit être récupéré.
• Définissez le format (CSV, HTML, XLS, PDF) de votre rapport d'activité.
• Exécutez le script
• Obtenez le rapport dans le format spécifié dans le code

Identifiez les événements d'échec de connexion

Code:

$Date= Get-date     
 
$DC= "Domain Controller name" 
 
$Report= "C:\ADreport.html" 
 
$HTML=@" 
<title>Event Logs Report</title>
 
BODY{background-color :#FFFFF} 
TABLE{Border-width:thin;border-style: solid;border-color:Black;border-collapse: collapse;} 
TH{border-width: 1px;padding: 1px;border-style: solid;border-color: black;background-color: ThreeDShadow} 
TD{border-width: 1px;padding: 0px;border-style: solid;border-color: black;background-color: Transparent} 
 
"@ 
 
$eventsDC= Get-Eventlog security -Computer $DC -InstanceId 4625 -After (Get-Date).AddDays(-7) | 
   Select TimeGenerated,ReplacementStrings | 
   % { 
     New-Object PSObject -Property @{ 
      Source_Computer = $_.ReplacementStrings[13] 
      UserName = $_.ReplacementStrings[5] 
      IP_Address = $_.ReplacementStrings[19] 
      Date = $_.TimeGenerated 
    } 
   } 
    
  $eventsDC | ConvertTo-Html -Property Source_Computer,UserName,IP_Address,Date -head $HTML -body "
Gernerated On $Date
"| 
     Out-File $Report -Append 

Marche à suivre pour obtenir un rapport sur les tentatives de connexion échouées en utilisant ADAudit Plus

• Connectez-vous à la console web ADAudit Plus en utilisant l'identifiant de l'administrateur. Naviguez vers l'onglet « Rapports » dans le tableau de bord d'ADAudit Plus.
• Sélectionnez l'onglet « Rapports de connexion utilisateur » dans le volet de gauche. Sélectionnez ensuite le rapport « Échecs d'ouverture de session » dans le panneau.
• Vous pouvez également choisir d'exporter ce rapport dans le format souhaité (CSV, HTML, XLS et PDF) en utilisant l'option d'exportation.

Capture d'écran