Active Directory でユーザーの最終ログイン時間を表示する方法

ユーザーが Active Directory に最後にログインした日付と時刻を表示する場合は、このチュートリアルを読み続けてください。このチュートリアルには、Active Directory ユーザーの最終ログイン時刻を確認するための 2 つの方法が含まれています。 AD ユーザーが任意のワークステーションから Active Directory にログオンするたびに、システムはログオンの日時を次の属性に記録します:lastLogon &lastLogonTimestamp. この 2 つのうち、最も正確な属性は lastLogon、 です。 これは、特定のドメイン コントローラによって認証された最新のログオンを反映しています。 *

* 注:lastLogonTimestamp 属性「holds」 ユーザーが最後にドメインにログインした時刻。その値はすべてのドメイン コントローラに複製されますが、lastLogon より 14 日以上古い場合のみです。 価値。 lastLogonTimestamp 古くなったアカウントを特定するには十分です。

Active Directory でユーザーの最終ログオン時刻を確認する方法。 (サーバー 2016/2012)

方法 1. Windows GUI から最終ログイン時刻を表示します。

方法 2. PowerShell から最終ログイン時刻を表示する

方法 1. Windows GUI から最終ログオン時刻を確認する

ユーザーが Active Directory に最後にログインした日時を確認するには、すべてのドメイン コントローラーで次のタスクを実行します。

1. Active Directory ユーザーとコンピュータを開きます
2. ビュー から メニューで、[高度な機能] をクリックします。

3. ユーザーを選択します 左ペインのグループ。
4. 右側のペインで、最終ログイン時刻を表示するユーザーを右クリックし、[プロパティ] を選択します。 .

5. 「ユーザー プロパティ」ウィンドウで、属性エディタを選択します。 タブ

6. lastLogon まで下にスクロールします 属性を使用して、ユーザーが最後に Active Directory にログインした時刻を確認します。 *

* 注意事項:
1.複数の DC がある場合は、すべての DC で上記の手順を実行して、ユーザーの最新のログオン日時を確認する必要があります。
2.古いアカウントの最終ログオン日時を知りたい場合は、「lastLogonTimestamp」を調べてください。

方法 2. PowerShell から最終ログオン時間を表示します。

ユーザーの最終ログオン時間を PowerShell から表示するには:

1. 管理者として PowerShell を開きます 次のコマンドを入力してください:

• Get-ADUser -Identity "ユーザー名" -Properties "LastLogon"

* 例:AD ユーザー "User1" の最終ログオン日時を調べるには、次のように入力します:

• Get-ADUser -Identity "User1" -Properties "LastLogon"

2.ご覧のとおり、上記のコマンドを実行すると、「LastLogon」属性に数値が表示されます (例:この例では「132279814667281827」)。

「LastLogon」の値を認識可能な日時に変換するには、PowerShell で次のコマンドを入力します:

• [日時]::FromFileTime(LastLogon-Value)

* 例:この例では、「LastLogon」属性の値は「132279814667281827」です。したがって、コマンドは次のようになります:

• [日時]::FromFileTime(132279814667281827)

その他のヘルプ: 古いアカウントの最終ログオン タイム スタンプを確認するには、PowerShell で次のコマンドを実行します。

• Get-ADUser -Identity "ユーザー名" -Properties "LastLogonDate"

それだけです!あなたの経験についてコメントを残して、このガイドが役に立ったかどうか教えてください。他の人を助けるために、このガイドを気に入って共有してください。