Lastlogondate, lastlogontimestamp, Lastlogon

[lothiwei 0]

Hallo Kollegen,

 

ich habe hier bei mir im AD ein sehr merkwürdiges Verhalten:

Ich habe mir ein Powershell-Script zur Ermittlung "toter" Konten geschrieben. Eigentlich ja keine größere Hürde. Ich habe dazu die Felder Lastlogondate bzw. Lastlogontimestamp verwendet. Wie bekannt werden diese in einer Domäne 2003 und höher mit Verzögerung repliziert. Dies hat dann zu einigen kleineren Unstimmigkeiten geführt, weshalb ich den Lastlogon verwenden wollte. Auch dies ist ja eigentlich nicht so schlimm, wenn man hier jeden DC abfragt.

Soweit zur Theorie.

In der Praxis habe ich jedoch das Phänomen, dass der Lastlogon für eine ganze Reihe von Usern auf allen DC's auf 0 steht.

Hat jemand von euch dafür eine Erklärung oder eine Idee, wo dies herkommen könnte?

 

 

[NilsK 2.781]

Moin,

 

für genau deinen Zweck ist lastLogonTimestamp gebaut worden. Das empfiehlt man normalerweise dafür. Welche "Unstimmigkeiten" hast du da denn festgestellt?

 

Wenn lastLogon gleich 0 ist, hat sich das Konto noch nicht angemeldet. Trifft das nicht zu?

 

Übrigens brauchst du dir für die Aufgabe kein Skript zu bauen, OldCmp von Joe Richards erledigt die Aufgabe sehr gut.

 

[OldCmp]
http://joeware.net/freetools/tools/oldcmp/index.htm

Gruß, Nils

bearbeitet 27. Oktober 2014 von NilsK

[lothiwei 0]

Das ist genau mein Problem. Ich habe User, die arbeiten schon seit Jahren auf dem AD und auf allen DC's der Domäne ist für deren User der LastLogon auf 0, obwohl sie sich täglich anmelden...

 

Das macht mich schon ein wenig stutzig.

 

Gruß - Lothar