[W2K] User logon gegevens uit AD halen

[Verwijderd]

L.S

Ik zit hier bij de gemeente Amsterdam ze hebben hier al wat oude gebruikers accounts die allemaal gewoon nog actief zijn. (gebruikers administratie is niet echt up-to-date)

Mijn vraag: is het mogelijk om (met een tool, of een optie in AD zelf)de AD de laatste logons van gebruikers te laten genereren in een documentje? zodat ik kan zien welke accounts gelocked kunnen worden c.q verwijderd.

edit: Windows 2000 server (kan titel niet editen)

[ Voor 15% gewijzigd door Verwijderd op 28-04-2005 10:55 ]

[Jazzy]

Je wilt dus gegevens uit de Active Directory exporteren?

http://www.google.nl/sear...q=export+active+directory

[Piels]

Nee, hij wil de actieve gebruikers uit de AD halen, dus niet zomaar exporteren

[Verwijderd]

AdrianP schreef op donderdag 28 april 2005 @ 09:00:
Nee, hij wil de actieve gebruikers uit de AD halen, dus niet zomaar exporteren

Precies, het enige wat ik hoef te weten is wanneer de users die bestaan in de AD voor het laatst hebben ingelogd.

[mutsje]

misschien dat je hier wat aan hebt.

Account Lockout and Management Tools

[ Voor 16% gewijzigd door mutsje op 28-04-2005 10:08 ]

[Jazzy]

Verwijderd schreef op donderdag 28 april 2005 @ 09:07:
[...]


Precies, het enige wat ik hoef te weten is wanneer de users die bestaan in de AD voor het laatst hebben ingelogd.

Er zijn verschillende tools beschikbaar die informatie (ook deze) uit de AD kunnen exporteren. Volg de link maar eens die ik gaf (wat er dus eigenlijk op neerkomt dat je zelf even gaat zoeken en je verdiepen in de mogelijkheden).

[Piels]

je zou misschien op een druk moment van de dag als je denk dat de meeste medewerkers ingelogd zitten het volgende kunnen doen

code:

NET USERS /DOMAIN >USERS.TXT

of

code:

NET ACCOUNTS /DOMAIN >ACCOUNTS.TXT

maar dan ben je niet zeker dat je alle mensen hebt....

[Duinkonijn]

AdrianP schreef op donderdag 28 april 2005 @ 10:34:
je zou misschien op een druk moment van de dag als je denk dat de meeste medewerkers ingelogd zitten het volgende kunnen doen

code:

NET USERS /DOMAIN >USERS.TXT

of

code:

NET ACCOUNTS /DOMAIN >ACCOUNTS.TXT

maar dan ben je niet zeker dat je alle mensen hebt....

dan heb je een overzicht van al je gebruikers.

volgens mij kon het met dsquery.

bij welke lokatie zit je btw ts?

---

dsquery user -inactive 5 -limit 3000

deze laat gebruikers zien die 5 weken niet ingelogd zijn

[ Voor 12% gewijzigd door Duinkonijn op 28-04-2005 10:49 ]

[Jazzy]

AdrianP schreef op donderdag 28 april 2005 @ 10:34:
je zou misschien op een druk moment van de dag als je denk dat de meeste medewerkers ingelogd zitten het volgende kunnen doen

code:

NET USERS /DOMAIN >USERS.TXT

of

code:

NET ACCOUNTS /DOMAIN >ACCOUNTS.TXT

maar dan ben je niet zeker dat je alle mensen hebt....

Waarom zo? Hij wil weten wanneer mensen voor het laatst ingelogd hebben, wanneer dat langer is dan een bepaalde periode moet er iets mee gebeuren. Dat kan toch perfect me de aanwezige tooltjes en wat commandline handigheid?

Je kunt ook Dameware NT Utilities Exporter gebruiken, die geeft ook de lastlogof.

[Verwijderd]

Offtopic replies verwijderd Nu weer door met de vraag van de TS

[Verwijderd]

Je kunt ook Dameware NT Utilities Exporter gebruiken, die geeft ook de lastlogof.

deze heb ik gebruikt en het is gelukt.

Bedankt voor de reacties.

[Verwijderd]

Ik zet nog even het OS in de titel volgens Windows Operating Systems - Policy