Время последнего входа пользователей домена в систему на определенном (присоединенном к домену) компьютере
Итак, у меня есть все профили once_logged_in , перечисленные в папке C: \ Users, но мне нужно узнать, когда в последний раз эти пользователи входили в систему на том же компьютер локально или удаленно с учетными данными пользователя домена. Есть ли у них какой-нибудь простой способ достичь этой цели? Я имею в виду сценарии в PS или пакетные команды, wmi, что угодно. К сожалению, аудит журнала событий не включен.
Это может сработать для вас:
net user username /domain| findstr "Last"
Изменить
Похоже, здесь сообщается последний раз, когда этот пользователь входил в этот домен, но это не связано с этим компьютером.
Если у вас есть объекты групповой политики, вы можете добавить сценарий входа, который просто записывает текстовый файл со временем входа в систему. Вот руководство для этого: https://community.spiceworks.com/how_to/82-monitor-user-log-in-and-log-off-without-side-party-software
Если это не не кажется жизнеспособным, возможно, немного больше информации о том, что вы пытаетесь сделать, открыло бы некоторые другие варианты.