Можно ли в AD посмотреть в какое время логинился пользователь?

Question

[susnake]

Добрый день.
Есть Win Server2k8 c AD. Можно ли посмотреть в АД, например за месяц, когда логинился определенный пользователь? Дело в том, что на локально ПК есть только данные за предыдущий день и сегодня. Все остальные данные затерлись.
Пробовал программы типа Hyena, RealLastLogin и т.п., но они показывают когда в ПОСЛЕДНИЙ раз лгинился пользователь.

Answer 1

[athacker]

В AD нет информации, когда пользователь логинился. В схеме AD есть только одно поле для этого дела: LastLogin. Соответственно, там дата последнего входа.

Если нужна история заходов -- настраивайте правильно аудит и журналы, и тогда можно будет смотреть в логах контроллеров домена, когда и откуда пользователь заходил.

Comments

[susnake]

Ясно. Спасибо за ответ.

Answer 2

[wrench10x12]

А если лень настраивать аудит - можно в логон-скрипте батником создавать пустой (или с нужной инфой) текстовый файл вида user-date-time.txt и складывать в сетевую шару в папки год/месяц/день.
Адов костыль, зато делается за минуту, не требует мозга и ковыряния в журналах.

Comments

[susnake]

Да в том то и проблема, что нужны были данные за месяц назад. Сейчас этого сотрудника уже нет.