2017-01-03 17 views
-2

長いストーリーを短くするために、午前中にスーパーバイザのログインタイムスタンプを主に送信するような種類のレポート/モニタをセットアップするスタッフの時間厳守の問題があります。私はこれがイベントログによって可能かどうか、または何らかのタイプのレポートをスクリプト化しないのかどうかはわかりませんが、この時点で私は解決策を探しています。助言がありますか?Active Directoryログインレポート

+2

イベントログの特定のイベントに基づいて電子メールを送信するドメインコントローラでは、スケジュールされたタスクを使用して同様のものがあります。ログ、ソース、イベントIDでスケジュールされたタスクトリガーを「イベントで」起動させることができます(この問題は、問題が発生しているコードがない限り、ServerFaultではうまく機能しません)。 –

+1

['LastLogonTimestamp']を収集する(https://blogs.technet.microsoft.com/askds/2009/04/15/the-lastlogontimestamp-attribute-what-it-was-designed-for-and-how-it) -works /)を毎日自分のアカウントに追加します。 –

答えて

2

LastlogonTimestampは、リアルタイムに近いものでは同期されません。毎日の報告では機能しません。

私は、セキュリティログオンイベントを関連するEvent ID'sで収集し、そこから報告を受け取ります。

代替方法は、ユーザーオブジェクトからLastLogonプロパティを取り除くことです。しかし、それは複製されていない属性なので、すべてのDCまたは存在する場所からそのユーザーを読み取る必要があります。