如何在 Active Directory 中查找登录计算机的用户？ Windows Server 2022

Question

有没有办法在 Active Directory 中查询计算机对象以查找最后登录的用户？我有几台不活动的计算机，我想找到它们或知道用户名。

Answer 1

您可以查询事件日志并过滤机器名称。

事件按每个 DC 保存，因此在多 DC 设置中，您必须遍历每个 DC 的日志。检查您的保留策略，以免错过超出大小/日期限制的事件。