Comment générer et exporter le rapport sur le dernier utilisateur connecté ?

Les administrateurs système utilisent le rapport sur la dernière connexion des ordinateurs par les utilisateurs pour vérifier l'absence de connexions non autorisées dans l'Active Directory de l'organisation. Ce rapport peut aider à prévenir de potentielles cyberattaques.

Voici une comparaison entre l'obtention du rapport de la dernière connexion d'un ordinateur AD par un utilisateur avec Windows PowerShell et ADAudit Plus :

Windows PowerShell

Étapes pour obtenir les derniers utilisateurs connectés en utilisant PowerShell :

  • Identifiez le domaine à partir duquel vous voulez récupérer le rapport.
  • Identifiez les attributs LDAP que vous devez récupérer pour le rapport.
  • Identifiez le DC primaire pour récupérer le rapport.
  • Compilez le script.
  • Exécutez-le dans Windows PowerShell.

Exemple de script Windows PowerShell

Get-ADComputer -Properties "LastLogonDate"

ADAudit Plus

Pour obtenir le rapport,

  • Connectez-vous à la console web ADAudit Plus en tant qu’administrateur.
  • Naviguez jusqu'à la page Rapports et à partir de l'onglet Connexion de l'utilisateur dans le volet de gauche, sélectionnez Dernière ouverture de session sur les stations de travail.
  • Sélectionnez le domaine et cliquez sur Générer.
  • Sélectionnez Exporter en tant que pour exporter le rapport dans l'un des formats préférés (CSV, PDF, HTML, CSVDE et XLSX)./

Capture d’écran :

powershell-last-logon-1

Voici les limitations pour obtenir un rapport de la dernière connexion sur les stations de travail en utilisant des outils natifs comme Windows PowerShell :

  • Le script ne peut être exécuté qu'à partir des ordinateurs qui ont le rôle de services de domaine Active Directory.
  • Il est difficile de générer le rapport pour différents fuseaux horaires et formats de date.
  • Il est difficile d'exporter le rapport dans des formats de fichiers autres que CSV.
  • L'application d'un plus grand nombre de filtres tels que UO ou « Le nom de l'utilisateur commence par » augmente la complexité de la requête LDAP.

ADAudit Plus génère le rapport de la dernière connexion des utilisateurs sur une station de travail en particulier et l'affiche dans une interface utilisateur simple et intuitive.

  • Créez des scripts PowerShell, et simplifiez la vérification des changements AD avec ADAudit Plus.
  •  
  • En cliquant sur « Obtenir votre évaluation gratuite maintenant, », vous acceptez le traitement des données personnelles conformément à la Politique de confidentialité.
  •  
  • Merci du téléchargement !
  • Votre téléchargement doit commencer automatiquement dans 15 secondes. Sinon, cliquez ici pour télécharger manuellement.