Hur man hittar användares senaste inloggningstid i en arbetsstation

Systemadministratörer använder datorns rapport om användarnas senaste inloggning för att kontrollera om det finns obehöriga inloggningar i organisationens Active Directory. I händelse av en cyberattack kan en rapport om användarnas senaste inloggningstid på en arbetsstation påskynda den forensiska analysen och begränsa skadan.

Det följande är en jämförelse för att erhålla en användares senaste inloggning på en arbetsstation med hjälp av inbyggd granskning och ADAudit Plus i ManageEngine, en heltäckande granskningslösning i realtid i Active Directory.

Ladda ned GRATIS
Kostnadsfri, fullständigt funktionell 30-dagars provperiod

  • Med inbyggd AD-granskning

  • Med ADAudit Plus

Använda ADAudit Plus i ManageEngine för att erhålla en användares senaste inloggning på en arbetsstation:

  • Logga in på ADAudit Plus-webbkonsolen som en administratör.

  • Navigera till fliken Rapporter och från avsnittet Rapporter om användarutloggning i den vänstra rutan väljer du senaste inloggning på arbetsstationer.

  • Högst upp i det högra hörnet väljer du domänen från listrutan och klickar på Generera.

  • Välj Exportera som för att exportera rapporten i något av de föredragna formaten (CSV, PDF, HTML, CSVDE och XLSX).

    how-to-find-users-last-logon-time-in-a-workstation-4

  • Nedan beskrivs begränsningarna för att få en rapport om en användares senaste inloggning på en dator med hjälp av inbyggda verktyg som Windows PowerShell:

  • Detta skript kan endast utföras från datorerna som har rollen Domäntjänster i Active Directory och granskning behöver slås på för varje dator.

  • Det är svårt att ändra datumformat och tillämpa olika tidszoner på datumresultaten.

  • För att erhålla rapporten i ett annat filformat måste skriptet ändras i enlighet med detta, vilket är en tidskrävande och onödig process.

  • Att tillämpa fler filter, som t.ex. OU eller "Användarnamn börjar med" kommer att öka LDAP-frågans komplexitet.

  • ADAudit Plus kommer att generera rapporten om den senaste inloggningen av användare på en särskild arbetsstation och visa det i ett enkelt och intuitivt utformat användargränssnitt.

Använd inbyggd granskning för att hitta användares senaste inloggningstid i en arbetsstation:

  • Steg 1: Öppna Användare och datorer i Active Directory och se till att Avancerade funktioner är påslagna.

    how-to-find-users-last-logon-time-in-a-workstation-1

  • Steg 2: Bläddra och öppna användarkontot.

  • Steg 3: Klicka på Attributredigerare.how-to-find-users-last-logon-time-in-a-workstation-2

  • Steg 4: Bläddra ner för att se tidpunkten för senaste inloggning.

    how-to-find-users-last-logon-time-in-a-workstation-3

    Om du har flera domänkontrollanter kommer du att behöva kontrollera detta värde på var och en för att hitta den senaste tidpunkten.

Börjar inbyggd granskning bli lite för mycket?

Förenkla granskning av och rapportering i Active Directory med ADAudit Plus.

Få din kostnadsfria provperiod30 dagars provperiod med full funktionalitet
ADAudit Plus