1

我正在编写一个脚本，需要查询几个域用户上次登录到机器的时间。我以为我可以使用 \docs 和 settings\username 的最后访问日期来做到这一点，但我们的备份工具破坏了该计划。

然后我查看了使用 WMI_UserProfile 但只查询本地配置文件。所以这导致我 WNI_NetworkLoginProfile 但我似乎只能获得登录用户的登录日期。是否可以使用 WNI_NetworkLoginProfile 查询多个用户的上次登录日期，或者我可以查询其他什么？

On Error Resume Next

Set WshNetwork = CreateObject("Wscript.Network")
strComputer = WshNetwork.ComputerName

strDayOfMonth = Right("0" & Day(Date()),2)
strMonth = Right("0" & Month(Date()),2)
strYear = Right (Year(Date()),4)
strDate = strDayOfMonth & "/" & strMonth & "/" & strYear

oLast = DateAdd("d", -60, strDate)

Set objRegEx = CreateObject("VBScript.RegExp")
objRegEx.Global = True   
objRegEx.IgnoreCase = True
objRegEx.Pattern = "NT AUTHORITY\SYSTEM|NT AUTHORITY\SYSTEM|NT AUTHORITY\LOCAL SERVICE|NT AUTHORITY\NETWORK SERVICE"

Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")
Set colItems = objWMIService.ExecQuery("Select * from Win32_NetworkLoginProfile")

For Each objItem in colItems
dtmAccessTime = objItem.LastLogon
strReturn = WMIDateStringToDate(dtmAccessTime)
strUsers = objItem.Name
Set colMatches = objRegEx.Execute(strUsers)
If colMatches.Count < 1 Then
    strfolder = objFolder.Name
    Wscript.Echo objItem.Name & " " & strReturn
End If
Next

' Format Time and Date
 Function WMIDateStringToDate(dtmStart)
WMIDateStringToDate = CDate(Mid(dtmStart, 5, 2) & "/" & _
    Mid(dtmStart, 7, 2) & "/" & Left(dtmStart, 4) _
        & " " & Mid (dtmStart, 9, 2) & ":" & _
            Mid(dtmStart, 11, 2) & ":" & Mid(dtmStart, _
                13, 2))
End Function
4

1 回答 1

2

使用命令行工具wmic进行测试：

C:\> WMIC PATH Win32_NetworkLoginProfile GET Name,LastLogon

显示我机器上所有用户的数据。这让我想知道这是否与您是否具有管理权限有关。在 Windows Vista/7/2008 机器上，这也可能意味着用户访问控制阻止您查看所有数据。

尝试强制您的脚本以管理员身份运行。

于 2012-04-02T11:28:59.697 回答