PowerShell - [решено] из AD имя последнего вошедшего юзера по имени компьютера

Kazun · Отправлено: **12:31, 12-03-2013** | #2

Никак, т.к. такой атрибут не предусмотрен.

Molchune · Отправлено: **12:35, 12-03-2013** | #3

ИЗ АД нельзя.
Такие вещи всегда делались либо логон скриптами, либо PsLoggedOn.

exo · Конфигурация компьютера

как вариант если домен от 2008 R2:
1) собирать системные логи с компьютеров на одном сервере-коллекторе.
2) пройтись Get-WinEvent по логам Security на предмет id 4648 \ 4624
3) выводить запись куды нить, с нужными полями (тут я не подскажу)
4) смотреть всех пользователей и время

п.с.: если повер шел может смотреть логи удалённой машины - то можно обойтись без коллектора.

rudimko · Отправлено: **13:12, 12-03-2013** | #5

Спасибо, буду думать и пробовать.
Мысль такая - раскидать в AD в поле описание компьютеров имена пользователей, которые логинись в последний раз.

Kazun · Отправлено: **13:59, 12-03-2013** | #6

Скрипт – Залогиненные пользователи на компьютерах в консоли Active Directory онлайн - Но это плохая практика.

DmitriiV · Отправлено: **16:21, 12-03-2013** | #7

rudimko, данное Вами описание задачи можно интерпретировать по-разному.
Если речь о том, чтобы узнать принадлежность последнего пользовательского сеанса на заданной станции вне зависимости от того, открыт сеанс или уже закрыт, а станция при этом включена, то достаточно прочитать значение параметра DefaultUserName ветки реестра
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
Если сеанс обязательно должен быть открытым, то достаточно прочитать значение свойства UserName WMI-класса Win32_ComputerSystem.
Если задача состоит в чём-то ином, то уточните, в чём именно.

rudimko · Отправлено: **08:38, 14-03-2013** | #8

Ребят, спасибо.
Воспользовался скриптом, что приложил Kazun, я думаю ничего страшного в том что пользователи смогут записывать в атрибут описания - нет, трафик тоже мизерный, тем более файлы скрипта реплицируются по контроллерам домена.