域用户在特定（已加入域的）计算机上的上次登录时间

Question

所以我拥有所有的一旦登录配置文件列在 C:\Users 文件夹中，但我需要找出这些用户上次使用其域用户凭据本地或远程登录同一台计算机的时间。有没有什么简单的方法可以实现这一目标？我的意思是 PS 中的脚本或批处理命令、wmi 等等。不幸的是，事件日志审核未开启。

Answer 1

这可能对你有用：

net user username /domain| findstr "Last"

编辑

看起来这报告了上次该用户登录该域时发生的任何事，但与该计算机无关。

如果您有 GPO，则可以添加登录脚本，该脚本只会写入包含登录时间的文本文件。以下是指南：https://community.spiceworks.com/how_to/82-monitor-user-log-in-and-log-off-without-3rd-party-software

如果这看起来不可行，也许关于您要完成的事情的更多信息可以开辟一些其他选择。