通过 ldap 从 AD 服务器获取登录信息

Question

我想知道用户登录了域以及登录的 IP。我知道可以通过监控 AD 事件日志来查看。但是，我想在 AD 服务器本身上不安装任何软件的情况下做到这一点。是否可以通过 LDAP 查询获取该信息？

Answer 1

脚本算吗？我发现一个脚本可以进行基本查询和循环以获取用户名和上次登录...不过你仍然需要找出上次登录 IP 地址的属性。

这里是脚本主页（vb 脚本和 powershell 版本）和一个使用讨论。您可以编辑脚本以针对特定的 DC，而不是整个目录。