查询AD用户最后具体登陆时间

C:\Windows\System32>csvde -l "cn,objectclass,description,lastLogon,lastLogonTime

stamp" -r "(&(objectcategory=person)(objectClass=user))" -d "ou=***,dc=

******,dc=com"(改成自己需要的) -f D:\pst\111.csv

连接到“******.com”

用 SSPI 作为当前用户登录

将目录导出到文件 D:\pst\111.csv

搜索项目...

写出项目

................................................................................

................................................................................

................................................................................

................................................................................

................................................................................

................................................................................

.......

导出完毕。后续处理正在进行...

导出了 487 个项目


命令已成功完成



完成后生成的数据是

这样的:129911114686249000  (D列)

在EXCEL内执行如下转换格式:=IF(D61>0,D61/(8.64*100000000000)-109205,"")


以下上转的:


如何得到用户最近一次登陆域的时间?在Windows 2003域中有2个属性:lastLogon和lastLogonTimestamp,那么这2个属性到底有什么作用呢?

lastLogon 属性实时更新用户登录时间,但它不会从一个DC复制到另一个DC。假设一个用户登录到了DC A上,那么DC A上lastLogon既是用户的最近登录时间,但如果你在DC B上查询用户的最近登录时间,得到的结果将会是该用户没有登录过,尽管此时用户正登录在域上。

lastLogonTimestamp 属性会从一个DC复制到另一个DC。因此,不论你查询域中任何一个DC,都会得到相同的结果。但是lastLogonTimestamp属性不反映确切的“最后登录时间”,为什么呢?想像一下,一群用户每天要登陆注销好几次,每次登陆状态都要复制到整个域的每台DC,这将可能导致相当大的复制流量。而通常情况下,我们仅仅关心那些在过去几周内没有登录过的“陈旧”帐号,而不需要一个精确到分秒的最后的登录状态。因此,lastLogonTimestamp隔14天才复制一次,从而减少复制流量,但同时也意味着,对任何用户来说,这个时间可能有14天的偏移。

因此,如果你想获得用户精确的最近登录时间,只能查询每一台DC的lastLogon属性,然后进行比对。但如果你仅仅想知了解过去的2周内是否有用户没有登录过,那么查询lastLogonTimestamp就好了。


本文出自 “在路上” 博客,转载请与作者联系!

你可能感兴趣的:(windows,安全套,用户登录)