lothiwei

Das ist genau mein Problem. Ich habe User, die arbeiten schon seit Jahren auf dem AD und auf allen DC's der Domäne ist für deren User der LastLogon auf 0, obwohl sie sich täglich anmelden...

Das macht mich schon ein wenig stutzig.

Gruß - Lothar 

Hallo Kollegen,

ich habe hier bei mir im AD ein sehr merkwürdiges Verhalten:

Ich habe mir ein Powershell-Script zur Ermittlung "toter" Konten geschrieben. Eigentlich ja keine größere Hürde. Ich habe dazu die Felder Lastlogondate bzw. Lastlogontimestamp verwendet. Wie bekannt werden diese in einer Domäne 2003 und höher mit Verzögerung repliziert. Dies hat dann zu einigen kleineren Unstimmigkeiten geführt, weshalb ich den Lastlogon verwenden wollte. Auch dies ist ja eigentlich nicht so schlimm, wenn man hier jeden DC abfragt.

Soweit zur Theorie.

In der Praxis habe ich jedoch das Phänomen, dass der Lastlogon für eine ganze Reihe von Usern auf allen DC's auf 0 steht.

Hat jemand von euch dafür eine Erklärung oder eine Idee, wo dies herkommen könnte?

Alles klar, ich hatte es schon fast erwartet, dass es so ad Hoc nicht geht.

Dann werde ich mir wohl doch ein entsprechendes Powershell-Script basten. Das bekomme ich hin.

Danke für die schnelle Antwort!

Gruß - Lothar

Hallo Community,

ich habe so die "Wahnvorstellungen", dass es chic wäre, wenn in der Konsole Active Directory Benutzer und Computer beim Anlegen neuer User nach Eingabe von Vor- und Nachname die Felder Samaccountname bzw UPN mit dem Wert "Vorname.Nachname" vorbelegt würden und dabei die Konventionen zur Behandlung von Umlaute und ähnlichen wie bei der Generierung von Emailadressen wie im Exchange angewendet würden.

Weiß jemand von euch, ob bzw. wie sowas geht?

LG Lothar