Active Directory 查看上次登录的计算机

Question

有没有办法在计算机部分下为 Windows Server 2003 上的 Active Directory 设置一个视图/添加列，告诉我上次访问它们的时间。这样在清除 AD 并从中删除旧计算机等时会更容易。

Answer 1

您可能能够将 Modified 用于此目的。通常，当计算机帐户登录或密码发生更改时，某些属性会发生变化，从而导致 whenChanged 属性的更新。如果计算机处于非活动状态，则 Modified 列通常不会发生变化。

但是，这需要谨慎，因为有些计算机帐户不会改变，因为它们不像普通计算机帐户那样与 AD 交互。这包括集群的虚拟名称和外部计算机主体（例如 NetApps 或某些 Samba 服务器）。