活动目录登录控制

Question

我们可以自动找到活动目录中在线或离线的人。有活动目录获取状态字段例如，如果有人连接网络，则状态字段在活动目录中设置为在线。可能吗 谢谢。

Answer 1

令人遗憾的是，在您想要的活动目录上没有直接的方法，但您可以通过使用第三方应用程序或检查Windows事件日志来执行此不同的方式。

使用PsLoggedon https://docs.microsoft.com/en-us/sysinternals/downloads/psloggedon

通过命令行获取用户登录信息

psloggedon的用法：

psloggedon [ - ] [-l] [-x] [\ computername |用户名]

[ - ] ：显示支持的选项和用于输出值的度量单位。

[ - l] ：仅显示本地登录，而不是本地和网络资源登录。

[ - x] ：不显示登录时间。

[\\ computername] ：指定要列出登录信息的计算机的名称。

[用户名] ：如果指定用户名，则PsLoggedOn会在网络中搜索该用户登录的计算机。如果您想要确保在您要更改其用户配置文件配置时未登录特定用户，这将非常有用。

PsLoggedOn ScreenShot

使用ManageEngine adaudit，Netwrix Auditor，Lepide Auditor等审计应用程序的不同方式将回答您的问题。

ps：适用于ManageEngine adaudit 服务器审核 - ＆gt;本地登录注销 - ＆gt;登录活动标签，如下面的屏幕截图

AdAudit ScreenShot

问候。

Answer 2

Active Directory中没有此类字段。您只能检查事件监视器中的登录信息。