Laatste logondate van een AD user

[Satangel]

Zou graag de laatste logondate van een AD user te weten komen. Is er een accuratere manier dan de 3 die ik al heb?
...

Windows Server 2012 R2 & powershell
...

Heb tot nu toe 3 manieren gevonden, namelijk;

• Gewoon een CMD openen op een terminal server en commando 'net user USER /domain | findstr /c:"Last logon"
• Powershell:
  Get-Aduser USER -Properties lastlogondate | select samaccountname,lastlogondate
• Powershell:
  Search-ADAccount -AccountInactive -DateTime ((get-date).adddays(-90)) -UsersOnly > inactive.txt

[CuBras]

Je kan in AD ook (nadat je advanced view) hebt aangezet, bij de user onder een specifiek tabje deze gegevens inzien. Dit is een heel lange lijst met allemaal verschillende info velden. Je komt hier door rechtermuis op de user -> properties te kiezen. Weet niet meer direct hoe het tabje heet, maarrrrrrrrrrrr.....

Het staat er 100%

[Chocovla]

CuBras schreef op donderdag 27 juli 2017 @ 16:19:
Je kan in AD ook (nadat je advanced view) hebt aangezet, bij de user onder een specifiek tabje deze gegevens inzien. Dit is een heel lange lijst met allemaal verschillende info velden. Je komt hier door rechtermuis op de user -> properties te kiezen. Weet niet meer direct hoe het tabje heet, maarrrrrrrrrrrr.....

Het staat er 100%

Is het tabje attribute editor. Daarin kun je alle attributen van de betreffende user opvragen.

[CuBras]

Chocovla schreef op donderdag 27 juli 2017 @ 16:22:
[...]

Is het tabje attribute editor. Daarin kun je alle attributen van de betreffende user opvragen.

Attribute editor inderdaad! Wat een werkdag al niet me je doet

[Satangel]

CuBras schreef op donderdag 27 juli 2017 @ 16:19:
Je kan in AD ook (nadat je advanced view) hebt aangezet, bij de user onder een specifiek tabje deze gegevens inzien. Dit is een heel lange lijst met allemaal verschillende info velden. Je komt hier door rechtermuis op de user -> properties te kiezen. Weet niet meer direct hoe het tabje heet, maarrrrrrrrrrrr.....

Het staat er 100%

Oké, staat er inderdaad bij sommige users, maar bij andere niet.

Kan dit te maken hebben met de OU dat ze inzitten? Beide accounts zijn unlocked.

[Vorkie]

Last logon wordt per DC opgeslagen, althans, de replicatie is niet "real time"

Je script moet je dus uitbreiden dat hij van alle domain controller het attribute leest

https://blogs.technet.mic...ned-for-and-how-it-works/

[ Voor 39% gewijzigd door Vorkie op 27-07-2017 16:57 ]

[Oogje]

CuBras schreef op donderdag 27 juli 2017 @ 16:19:
Je kan in AD ook (nadat je advanced view) hebt aangezet, bij de user onder een specifiek tabje deze gegevens inzien. Dit is een heel lange lijst met allemaal verschillende info velden. Je komt hier door rechtermuis op de user -> properties te kiezen. Weet niet meer direct hoe het tabje heet, maarrrrrrrrrrrr.....

Het staat er 100%

Dat is hetzelfde veld wat met de genoemde commando's opgehaald wordt. GUI vs CLI