我们可以在活动目录中自动找到谁在线或离线。活动目录有状态字段 例如，如果有人连接网络，状态字段在活动目录中设置为在线。可以吗 谢谢。
问问题
173 次
2 回答
2
不幸的是，没有直接的方法可以在您想要的 Active Directory 上执行此操作，但您可以通过使用第三方应用程序或检查 Windows 事件日志以不同的方式执行此操作。
使用 PsLoggedon https://docs.microsoft.com/en-us/sysinternals/downloads/psloggedon通过命令行获取用户登录信息
psloggedon 的用法：
psloggedon [- ] [-l] [-x] [\计算机名 | 用户名]
[- ]：显示支持的选项和用于输出值的测量单位。
[-l]：仅显示本地登录，而不是本地和网络资源登录。
[-x]：不显示登录时间。
[\\computername]：指定要列出其登录信息的计算机的名称。
[用户名]：如果您指定用户名，PsLoggedOn 会在网络中搜索该用户登录的计算机。如果您要确保在您即将更改其用户配置文件配置时特定用户未登录，这将非常有用。
使用 ManageEngine adaudit、Netwrix Auditor、Lepide Auditor 等审计应用程序的不同方式将回答您的问题。
ps：对于ManageEngine adaudit服务器审核-> 本地登录-注销-> 登录活动选项卡，如下图所示
问候。
于 2018-04-13T15:09:59.533 回答
0
Active Directory 中没有这样的字段。您只能在事件监视器中检查登录。
于 2013-01-06T20:15:19.417 回答