[分享] 如何查找域用户最后登入时间

洛洛

组别:管理员
性别:
生日:1985-2-26
积分:10973
帖子:2794

2008-08-17 20:10 | 只看楼主 树型| 收藏| 小中大 1^#

如何查找域用户最后登入时间

域用户的最后登录时间,是记录在用户对象的LDAP属性”lastLogon”上面.但是这个值并不是以年\月\日这种方式记录的.而是以类似”128626604916875000”这样的值记录.所以您无法直接从用户对象的这个属性中读出用户最后登录的时间.
不过通过下面的方法,您可以算出这个值代表的日期
1. 在dc上运行adsiedit.msc
2. 找到一个用户对象.例如user1.
3. 右键user1选择属性.
4. 找到属性”lastLogon”
5. 复制其中的数值
6. 把这个十进制数值转换成16进制(您可以用是windows自带的计算机实现)
7. 例如128626604916875000转换过来就是1C8F93736BC1EF8
8. 把后8位数转移到前面,并加上空格.我们的例子中就是36BC1EF8 1C8F937
9. 然后再dc上运行nltest /time: 36BC1EF8 1C8F937
10. 就能得到常规的日期例如36bc1ef8 01c8f937 = 8/8/2008 17:14:51

欢迎大家和我联系
MCSE2003\MCSA2003\MCP\MTO\MVP
QQ群:http://www.mcse.org.cn/showtopic-5035.html
bbs:http://www.mcse.org.cn
msn:lingluo18#hotmail.com
mail:lingluo18#gmail.com

TOP

shock

组别:管理员
性别:
积分:4446
帖子:422

2008-08-18 08:02 树型| 收藏| 小中大 2^#

。。。好复杂……

给个简单的方法：使用Dameware软件，在DameWare NT Utilities工具中，右键选择帐户里面有Logon Information，里面包括了登录时间和登录次数，以及注销时间。

TOP

tonightdream

组别:新新人类
性别:
积分:49
帖子:13

2008-08-19 08:57 树型| 收藏| 小中大 3^#

具体是在哪里呢？我也一直在用dameware ，它可以在账号的users右键菜单里找到logon information,但此处只记录了本机用户的登录时间和登录次数，以及注销时间。

还有我想可能查看dc的安全性事件日志，（结合日志的筛选功能）里面也可以看到具体的时间对了这个也可以看哪些客户机晚上没关机，这个很有用啊

tonightdream 最后编辑于 2008-08-19 08:58:56

TOP

nicktang

组别:新手上路
性别:
积分:7
帖子:9

2008-08-19 13:05 树型| 收藏| 小中大 4^#

可以使用第三方工具，如truelastlogon，reallastlogon，oldcmp等，当然也可以使用脚本http://www.rlmueller.net/Last%20Logon.htm

TOP

tonightdream

组别:新新人类
性别:
积分:49
帖子:13

2008-08-19 14:33 树型| 收藏| 小中大 5^#

感谢啊提供的truelastlogon，oldcmp都不错，只是truelastlogon要收费，但试用版也够用了，oldcmp是命令行工具，而且是免费的

以下是另外一种方法winos上的
通過AD管理工具查看用戶密碼有效期﹑密碼重設日期﹑最后一次成功\失敗登入等
Share給有需要的朋友
http://www.microsoft.com/downloa ... &displaylang=en
将该工具解压到一个临时文件夹，然后将该文件夹中的AcctInfo.dll文件拷贝到DC上的%systemroot%\system32文件夹中；
然后在DC的命令行中运行下面的命令：regsvr32 acctinfo.dll；
打开活动目录用户和计算机，选择一个用户；
选择属性，点击additional account info按钮，
在下面部分，您可以查看该用户的登录时间等相關信息。
有关如何使用AcctInfo.dll工具的更多信息，请您参考下面的链接中的“The AcctInfo.dll Tool”：
http://technet2.microsoft.com/Wi ... d1033.mspx?mfr=true

TOP

斗鸡ye

组别:新新人类
性别:
积分:17
帖子:9

2008-09-10 17:09 树型| 收藏| 小中大 6^#

域控制器上
net user 用户名即可

TOP

baoch8

组别:技术员
性别:
积分:85
帖子:60

2008-09-11 11:41 树型| 收藏| 小中大 7^#

引用:

原帖由 tonightdream 于 2008-8-19 14:33:00 发表
感谢啊提供的truelastlogon，oldcmp都不错，只是truelastlogon要收费，但试用版也够用了，oldcmp是命令行工具，而且是免费的

以下是另外一种方法winos上的
通過AD管理工具查看用戶密碼有效期﹑密碼重設日期﹑最后一次成功\失敗登入等
Share給有需要的朋友
http://www.microsoft.com/downloa ...

兄弟，你給的鏈接有問題，。

TOP