Come scoprire l'orario dell'ultimo accesso degli utenti a una workstation

Gli amministratori di sistema usano il report sugli ultimi accessi ai computer da parte degli utenti per controllare che non siano stati effettuati accessi non autorizzati nell’Active Directory dell’organizzazione. In caso di attacco informatico, avere a disposizione un report con gli orari degli ultimi accessi degli utenti alle workstation può accelerare l'analisi forense e limitare i danni.

Questo è un confronto per ottenere l'orario dell'ultimo accesso a una workstation utilizzando il controllo nativo e ADAudit Plus di ManageEngine, una soluzione Follower controllo Active Directory in tempo reale.

Scaricalo gratuitamente Periodo di prova a piena funzionalità per 30 giorni

Con controllo AD nativo
Con ADAudit Plus

Utilizzo di ADAudit Plus di ManageEngine per scoprire l'orario dell'ultimo accesso a degli utenti a una workstation:

Accedi alla console web di ADAudit Plus come amministratore.
Vai alla scheda Report, entra nella sezione dei report sugli accessi degli utenti nel pannello di sinistra e seleziona Ultimo accesso alle workstation.
Nell'angolo in alto a sinistra, seleziona il dominio dall'elenco di selezione e fai clic su Genera.
Seleziona Esporta con nome per esportare il report in uno dei formati preferiti (CSV, PDF, HTML, CSVDE e XLSX).
Di seguito sono elencati i limiti nell’ottenere il report dell’ultimo accesso a un computer utilizzando strumenti nativi come PowerShell di Windows:
Lo script può essere eseguito solo da computer che dispongono del ruolo di servizi del dominio Active Directory e il controllo deve essere attivato su ognuno dei computer.
È difficile modificare i formati della data e applicare fusi orari diversi ai risultati della data.
Per ottenere il report in un formato di file diverso, lo script deve essere modificato con un processo che richiede tempo ed è ridondante.
L'applicazione di più filtri, come unità organizzative o "Il nome utente inizia con" aumenta la complessità della query LDAP.
ADAudit Plus genera il report sull’ultimo accesso degli utenti per una particolare workstation e lo visualizza tramite un’interfaccia utente semplice e dal design intuitivo.

Utilizzo del controllo nativo per scoprire l'orario dell'ultimo accesso a degli utenti a una workstation:

Passo 1: Apri Utenti e computer di Active Directory e verifica che Funzionalità avanzate sia attivato.
Passo 2: Naviga e apri l'account utente.
Passo 3: Fai clic su Editor degli attributi.
Passo 4: Scorri verso il basso fino a visualizzare l'orario dell'ultimo accesso.

Se hai più controller di dominio, devi controllare questo valore in ognuno per scoprire l'orario più recente.

Il controllo nativo sta diventando un po' troppo?

Semplifica il controllo e la reportistica di Active Directory con ADAudit Plus.

Scaricalo gratuitamente Periodo di prova a piena funzionalità per 30 giorni

Con controllo AD nativo
Con ADAudit Plus

Utilizzo di ADAudit Plus di ManageEngine per scoprire l'orario dell'ultimo accesso a degli utenti a una workstation:

Accedi alla console web di ADAudit Plus come amministratore.
Vai alla scheda Report, entra nella sezione dei report sugli accessi degli utenti nel pannello di sinistra e seleziona Ultimo accesso alle workstation.
Nell'angolo in alto a sinistra, seleziona il dominio dall'elenco di selezione e fai clic su Genera.
Seleziona Esporta con nome per esportare il report in uno dei formati preferiti (CSV, PDF, HTML, CSVDE e XLSX).
Di seguito sono elencati i limiti nell’ottenere il report dell’ultimo accesso a un computer utilizzando strumenti nativi come PowerShell di Windows:
Lo script può essere eseguito solo da computer che dispongono del ruolo di servizi del dominio Active Directory e il controllo deve essere attivato su ognuno dei computer.
È difficile modificare i formati della data e applicare fusi orari diversi ai risultati della data.
Per ottenere il report in un formato di file diverso, lo script deve essere modificato con un processo che richiede tempo ed è ridondante.
L'applicazione di più filtri, come unità organizzative o "Il nome utente inizia con" aumenta la complessità della query LDAP.
ADAudit Plus genera il report sull’ultimo accesso degli utenti per una particolare workstation e lo visualizza tramite un’interfaccia utente semplice e dal design intuitivo.

Utilizzo del controllo nativo per scoprire l'orario dell'ultimo accesso a degli utenti a una workstation:

Passo 1: Apri Utenti e computer di Active Directory e verifica che Funzionalità avanzate sia attivato.
Passo 2: Naviga e apri l'account utente.
Passo 3: Fai clic su Editor degli attributi.
Passo 4: Scorri verso il basso fino a visualizzare l'orario dell'ultimo accesso.

Se hai più controller di dominio, devi controllare questo valore in ognuno per scoprire l'orario più recente.

Il controllo nativo sta diventando un po' troppo?

Semplifica il controllo e la reportistica di Active Directory con ADAudit Plus.

Scaricalo gratuitamente Periodo di prova a piena funzionalità per 30 giorni

Richiedere supporto

Grazie!

I nostri tecnici dell'assistenza ti ricontatteranno al più presto.

Inserire un indirizzo email valido

Cliccando 'invia richiesta' accetti l’elaborazione dei propri dati personali secondo l’Informativa sulla privacy.

Come scoprire l'orario dell'ultimo accesso degli utenti a una workstation

Con controllo AD nativo

Con ADAudit Plus

Utilizzo di ADAudit Plus di ManageEngine per scoprire l'orario dell'ultimo accesso a degli utenti a una workstation:

Utilizzo del controllo nativo per scoprire l'orario dell'ultimo accesso a degli utenti a una workstation:

Con controllo AD nativo

Con ADAudit Plus

Utilizzo di ADAudit Plus di ManageEngine per scoprire l'orario dell'ultimo accesso a degli utenti a una workstation:

Utilizzo del controllo nativo per scoprire l'orario dell'ultimo accesso a degli utenti a una workstation:

Richiedere supporto

Grazie!