PowerShell - Как узнать кто был последним залогинен на компе.

Kazun · Отправлено: **15:32, 31-10-2016** | #2

Без включеного аудита - никак, но тут возникает проблема при использовании события 4624 на котроллере домена, вместо имени ПК, будет только IP-адрес. Хорошо если удасться найти IP-адрес ПК, в событии регистрации компьютера в событии 4624. Обычно для этого пишут logon скрипты, которые пишут подобную информацию на сетевую шару, на портал, делегирование атрибута и т.д.

https://www.ultimatewindowssecurity....x?eventID=4624

Код:

Network Information:
  Workstation Name: 
  Source Network Address: 10.42.1.161
  Source Port: 59752

Luka666 · Отправлено: **11:06, 01-11-2016** | #3

Печалька... Я то думал что если можно посмотреть, когда последний раз на него залогивались, то можна и посмотреть кто это делал. Логон это не то. Мне именно нужна инфа в т.ч. о давно не работающих компах.