none
求一個記錄域用戶登錄域的日誌腳本 RRS feed

  • 问题

  • 本人小白,對腳本一點都不懂,現在想請教各位前輩幫忙寫個腳本,這個腳本是用來記錄域用戶登錄的記錄,比如登錄的帳號,登錄時間,登錄的電腦腦,登錄成功與否,登錄次數(密碼嘗試的次數)等,謝謝。

    Ms,nice !


    • 已编辑 shuian 2013年5月28日 2:35
    2013年5月28日 2:35

答案

  • 本人小白,對腳本一點都不懂,現在想請教各位前輩幫忙寫個腳本,這個腳本是用來記錄域用戶登錄的記錄,比如登錄的帳號,登錄時間,登錄的電腦腦,登錄成功與否,登錄次數(密碼嘗試的次數)等,謝謝。

    Ms,nice !


    开启Windows的审核日志,可以满足你这里的大部分需求。

    不过,日志并不是都集中存在DC上的,你说的那些里,有些记录在DC,有些记录在Domain Member本地的Eventlog/Security里。

    2013年5月28日 3:34

全部回复

  • 本人小白,對腳本一點都不懂,現在想請教各位前輩幫忙寫個腳本,這個腳本是用來記錄域用戶登錄的記錄,比如登錄的帳號,登錄時間,登錄的電腦腦,登錄成功與否,登錄次數(密碼嘗試的次數)等,謝謝。

    Ms,nice !


    开启Windows的审核日志,可以满足你这里的大部分需求。

    不过,日志并不是都集中存在DC上的,你说的那些里,有些记录在DC,有些记录在Domain Member本地的Eventlog/Security里。

    2013年5月28日 3:34
  • 您好!
    我们推荐您察看事件日志,来获得域用户登陆、注销的具体信息。您也可以通过使用LimitLogin工具来实现,该工具可以记录Active Directory域内的信息。但是该工具可能也无法非常直观的看到域用户登陆、登出时间的具体信息,还是需要您进行进一步分析信息的。

    关于LimitLogin的更多信息,您可以参考以下文章:

    Limiting a user's concurrent connections in Windows Server 2003, Windows 2000, and Windows NT 4.0

    http://support.microsoft.com/default.aspx?scid=kb;EN-US;237282

    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年5月30日 9:18
    版主