获取 Win 2003 服务器上的用户访问列表

Question

我想查找活动目录中所有未使用的帐户，因此我需要查看对域的最后访问。我查看了用户属性，但没有找到任何内容。我在哪里可以找到这些信息？

Answer 1

打开你的AD Users & Computers。转到Saved Queries。右键单击> New> Query。给它一个容易记住的名称。单击Define Query。查找> Custom Search> Advanced。

将其粘贴到框中：

(&(objectCategory=person)(objectClass=user)(lastLogonTimeStamp<=128147796000000000))

按OK两次。瞧，您现在拥有了自 2007 年 2 月 1 日以来未登录过的帐户。

如果要更改日期，请更改上面查询中的数字。您可以使用此工具用于转换。这里有替代方案

Answer 2

尝试使用 Active Directory 用户等内置工具，并检查域控制器上的其他列。

您还可以使用 LDAP 管理员或类似工具连接到您的域控制器，这样您就可以完美地看到 LDAP DB 的所有最小细节，但有些是二进制数据，因此要更改任何东西，最好使用 Windows 域控制器工具。