Så här hittar du inloggningstiden för användare av fjärrskrivbord
Här är en jämförelse mellan att hämta användares inloggningstider från fjärrdatorer via Windows PowerShell och ADAudit Plus.
Med hjälp av Windows PowerShell
- Identifiera den domän som du behöver inloggningsinformationen från.
- Identifiera de attribut som du vill ska listas.
- Bestäm vilken fjärrdator som du behöver samla in loggarna från. Du behöver IP-adressen, NETBIOS-namnet eller fjärrdatorns FQDN.
- Kompilera skriptet.
- Kör den i Windows PowerShell
- Rapporten kommer att exporteras i angivet format.
- För att erhålla rapporten i ett annat format modifierar du skriptet i enlighet med detta.
Här är ett exempelskript:
$colEvents = Get-WinEvent -ComputerName $ComputerName -LogName "Microsoft-Windows-TerminalServices-LocalSessionManager/Operational" | Where {$_.ID -eq "21"} | Select -Property TimeCreated, Message Write-Host "Login Time,Username" Foreach ($Event in $colEvents) { $EventTimeCreated = $Event.TimeCreated $EventMessage = $Event.Message -split "`n" | Select-Object -Index "2" $EventMessageUser = $EventMessage.Substring(6) Write-Host "$EventTimeCreated,$EventMessageUser" } Export-CSV “C:\Temp\RemoteUserLogonTime.CSV” -NoTypeInformation Kopierad
Använda ADAudit Plus
- Välj Aktivitet för fjärrskrivbordstjänster från Rapporter>Lokal inloggning/utloggning
- Välj domän och OU och klicka sedan på generera.
- Du kan exportera rapporten i de olika format som anges (CSV, PDF, HTML, CSVDE och XLSX).
Skärmbild
Följande är begränsningarna med att använda Windows PowerShell för att generera en lista över fjärranvändares inloggningstid:
- Vi kan endast köra detta skript från datorerna som har rollen Domäntjänster i Active Directory.
- Skriptet behöver modifieras om du önskar att ändra datumformaten.
- Delar av skriptet kommer att behöva ändras om du önskar att exportera skriptet i ett annat format.
- Att använda fler filter kommer att skapa mer komplexitet i skriptet.
ADAudit Plus kommer snabbt att generera rapporter genom att skanna alla DC:er och dessa rapporter kan exporteras i flera format.
Relaterade resurser
Inloggning och utloggning
- Hur man får den aktuella inloggade användaren på PowerShell
- Så här hittar du vilken dator en användare är inloggad på
- Hur man på distans kan se vilka användare som är inloggade i Windows
- Så här får du den aktuella inloggade användaren
- Hur man får användarinloggningshistorik med PowerShell
- Hämta inloggningar för Terminal Server
- Få en granskningsrapport om inloggnings- och utloggningsaktiviteter för AD-användarkonton
- Hur man får misslyckade inloggningsförsök med hjälp av powershell
- Hämta-rdusersession
- Hur man får den senast inloggade användarens fjärrdator med powershell
- Hur man hittar datorn som en användare loggade in på med hjälp av powershell
- Hur man får den senaste inloggningen av användaren med powershell
- Så här distribuerar du fjärrskrivbordstjänster med hjälp av Powershell
Spärrade konton
Händelseloggar för Windows
Granskning av filserver
- Så här övervakar du en Windows-mapp efter nya filer
- Hur man övervakar mappen för ändringar med hjälp av powershell
- Så här kontrollerar du mappbehörigheter med hjälp av powershell
- Powershell Filesystemwatcher - Spåra ändringar i filer och mappar
- NTFSSäkerhetsmodul powershell
- Hämta-filintegritet
- Hur man granskar failover-kluster med hjälp av powershell
- Hur man får filskapningsdatum med hjälp av powershell
- Hur man får den senast ändrade filen i katalogen med hjälp av powershell
- Powershell-skript för att hitta filer efter ägare
Granskning av Active Directory
- Hur man hittar vem som skapade ett AD-konto med hjälp av powershell
- Hur man granskar Active Directory med hjälp av powershell
- Hämta Active Directory-rapporter med hjälp av powershell
- Hur man hittar vem som raderade ett AD-objekt med hjälp av powershell
- Hur man kontrollerar Active Directory-hälsan med hjälp av powershell
- Hur man får privilegierat konto med hjälp av powershell
- Hämta GPO-rapporter utan powershell
- Hur man granskar LAPS-lösenord med hjälp av powershell
- Hur man får adfs-egenskaper med hjälp av powershell -ADAudit Plus
- Hur man granskar ändringar i Active Directory med hjälp av Powershell
- Hur man övervakar realtidsprocessen med hjälp av powershell
Azure AD
Server auditing
Computer start-ups and shut-downs