Come generare ed esportare il report sull’ultimo utente connesso
Gli amministratori di sistema potrebbero trovare utile un report sull'ultimo utente connesso ai computer della rete per controllare che non siano stati effettuati accessi non autorizzati nell’Active Directory dell’organizzazione. Questo report può aiutare a prevenire eventuali cyberattacchi.
Di seguito è riportato un confronto tra le procedure per ottenere il report sull’ultimo accesso effettuato da un utente a un computer AD con Windows PowerShell e ADAudit Plus:
Windows PowerShell
Procedura per ottenere gli ultimi utenti connessi usando PowerShell:
- Identificare il dominio da cui desideri recuperare il report.
- Identificare gli attributi LDAP di cui necessiti per recuperare il report.
- Identificare il DC primario per recuperare il report.
- Compilare lo script.
- Eseguirlo in Windows PowerShell.
Script di esempio per Windows PowerShell
Get-ADComputer -Properties "LastLogonDate"
ADAudit Plus
Per ottenere il report,
- Accedere alla console web di ADAudit Plus come amministratore.
- Navigare fino alla scheda Report, entrare nella sezione Accesso utenti del pannello di sinistra e selezionare il report Ultimo accesso su workstation.
- Selezionare il dominio e fare clic su Genera.
- Selezionare Esporta come per esportare il report in uno qualsiasi dei formati preferiti (CSV, PDF, HTML, CSVDE e XLSX).
Screenshot:
Di seguito sono elencate le limitazioni nell’ottenere il report dell’ultimo accesso su workstation tramite strumenti nativi come Windows PowerShell:
- Lo script può essere eseguito solo da computer che dispongono del ruolo Active Directory Domain Services.
- Si incontrano difficoltà nel generare report per fusi orari e formati della data differenti.
- Si incontrano difficoltà nell’esportare il report in un formato file diverso da CSV.
- L'applicazione di molteplici filtri, come UO o "Il nome utente inizia con", aumenterà la complessità della query LDAP.
ADAudit Plus genererà il report sull’ultimo accesso utente per una particolare workstation, mostrandolo tramite un’interfaccia utente semplice e dal design intuitivo.
