Как выгрузить из AD все входы в Windows по конкретному пользователю?

Question

[Алексей Коваль]

День добрый!
Возможно ли используя скрипт или программу выгрузить из АД список удачных логинов в систему по определенному пользователю?
Может есть какой то простой софт, который позволить сделать отчет?

Answer 1

[athacker]

man на предмет командлета Get-EventLog, Люк. Вот, например, статейка, как работать с виндовыми логами из powershell: windowsitpro.com/powershell/access-security-event-...

Ну и аудит событий безопасности должен быть предварительно включен, разумеется.

Answer 2

[Ltonid]

Есть уже готовые скрипты. Поищи LastLogonActivity.ps1, удобные отчеты в текстовом или html формате.
Сам пользуюсь с небольшими доработками.
Единственное условие это надо смотреть логи на той машине куда пользователь авторизовывался: если это сервер удаленных рабочих столов, то на нем отдельный лог. Если просто сервер, то логины надо смотреть на главном и всех резервных DC настроенных для этого сервера. Так уж устроено, что информация о логине сохраняется там где о ней запрашивали.

P.S. https://gallery.technet.microsoft.com/scriptcenter... - где-то на этом ресурсе.