Powershellリモートコンピュータの最後のログオンユーザー

Question

組織のコンピュータからすべてのログオンを収集し、コンピュータでの最後のユーザーログオンと最も多くのユーザーのアクセスを示すスクリプトが必要です。

ドメインコントローラからこのスクリプトを実行しますが、コンピュータと最後のログオンのみを取得します。最後のユーザーログオンまたはログオン頻度はありません。

Answer 1

マシンのセキュリティイベントログを検索して、最後のログインを取得できます。

$startDate = (Get-Date) - (New-TimeSpan -Day 5) 
$UserLoginTypes = 2,7 
Get-WinEvent -FilterHashtable @{Logname='Security';ID=4624;StartTime=$startDate} | SELECT TimeCreated, @{N='Username'; E={$_.Properties[5].Value}}, @{N='LogonType'; E={$_.Properties[8].Value}} | WHERE {$UserLoginTypes -contains $_.LogonType} | Sort-Object TimeCreated | SElect -last 1 

これは、過去7日間、コンピュータ上の対話型ログインまたはロック解除を検索し、最新のものを返します。

更新ほとんどでログインして取得するために：あなたはログオンしません `は、Get-ADComputer`からユーザー

$startDate = (Get-Date) - (New-TimeSpan -Day 7) 
$UserLoginTypes = 2,7 
Get-WinEvent -FilterHashtable @{Logname='Security';ID=4624;StartTime=$startDate} | SELECT TimeCreated, @{N='Username'; E={$_.Properties[5].Value}}, @{N='LogonType'; E={$_.Properties[8].Value}} | WHERE {$UserLoginTypes -contains $_.LogonType} | group UserName | Sort-Object Count | Select -last 1