Nếu bạn muốn xem ngày và giờ đăng nhập cuối cùng của người dùng vào Active Directory, hãy tiếp tục đọc hướng dẫn này. Hướng dẫn này chứa hai phương pháp để tìm ra thời gian đăng nhập cuối cùng của người dùng Active Directory. Mỗi khi người dùng AD đăng nhập vào Active Directory từ bất kỳ máy trạm nào, hệ thống sẽ ghi lại ngày và giờ đăng nhập, trong các thuộc tính: lastLogon & lastLogonTimestamp. Từ hai trong số chúng, thuộc tính chính xác nhất là lastLogon, phản ánh thông tin đăng nhập gần đây nhất đã được xác thực bởi bộ điều khiển miền cụ thể. *
* Lưu ý: LastLogonTimestamp thuộc tính "hold" thời gian mà người dùng đăng nhập vào miền lần cuối và giá trị của nó được sao chép cho tất cả các bộ điều khiển miền, nhưng chỉ khi nó cũ hơn lastLogon 14 ngày trở lên giá trị. LastLogonTimestamp chỉ đủ để xác định các tài khoản cũ.
Cách Tìm Thời gian Đăng nhập Cuối cùng cho Người dùng trong Active Directory. (Máy chủ 2016/2012)
Phương pháp 1. Xem Thời gian đăng nhập lần cuối từ Windows GUI.
Phương pháp 2. Xem Thời gian Đăng nhập Cuối cùng từ PowerShell
Phương pháp 1. Tìm Thời gian đăng nhập lần cuối từ Windows GUI.
Để tìm hiểu thời điểm người dùng đăng nhập lần cuối vào Active Directory, hãy thực hiện tác vụ dưới đây trên mọi Bộ điều khiển miền:
1. Mở Người dùng và máy tính Active Directory
2. Từ Xem , nhấp vào Tính năng nâng cao.
3. Chọn Người dùng nhóm ở ngăn bên trái.
4. Ở ngăn bên phải, nhấp chuột phải vào người dùng bạn muốn xem thời gian đăng nhập gần đây nhất và chọn Thuộc tính .
5. Tại cửa sổ 'Thuộc tính người dùng', chọn Trình chỉnh sửa thuộc tính tab.
6. Bây giờ, hãy cuộn xuống lastLogon , để tìm hiểu thời điểm người dùng đăng nhập lần cuối vào thư mục hoạt động. *
* Lưu ý:
1. Nếu bạn có nhiều DC, thì bạn phải thực hiện các bước trên trong tất cả DC để tìm ra ngày &giờ đăng nhập gần đây nhất của người dùng.
2. Nếu bạn muốn tìm ngày và giờ đăng nhập cuối cùng cho một tài khoản cũ, hãy xem 'lastLogonTimestamp'.
Phương pháp 2. Xem Thời gian đăng nhập lần cuối từ PowerShell.
Để xem thời gian đăng nhập cuối cùng của người dùng, từ PowerShell:
1. Mở PowerShell với tư cách Quản trị viên và đưa ra lệnh này:
- Get-ADUser -Identity "tên người dùng" -Properties "LastLogon"
* Ví dụ:Để tìm hiểu ngày / giờ đăng nhập cuối cùng của người dùng AD "User1", hãy nhập:
- Get-ADUser -Identity "User1" -Properties "LastLogon"
2. Như bạn có thể thấy, sau khi thực hiện lệnh trên, thuộc tính 'LastLogon', hiển thị một giá trị số (ví dụ:"132279814667281827" trong ví dụ này).
Để chuyển đổi giá trị 'LastLogon' thành ngày và giờ dễ nhận biết, hãy đưa ra lệnh này trong PowerShell:
- [datetime] ::FromFileTime (LastLogon-Value)
* ví dụ:Tại ví dụ này, giá trị của atttibute 'LastLogon' là "132279814667281827". Vì vậy, lệnh sẽ là:
- [datetime] ::FromFileTime (132279814667281827)
Trợ giúp Bổ sung: Để tìm dấu thời gian đăng nhập cuối cùng, đối với tài khoản cũ, hãy đưa ra lệnh này trong PowerShell:
- Get-ADUser -Identity "tên người dùng" -Properties "LastLogonDate"
Vậy là xong! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét của bạn về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ những người khác.