Hallo zusammen,
ich bin auf der suche, für einen AD User (am besten per Powershell) die Login und Logoff Zeiten abzufragen.
Das Problem ist, das ich diese übereinen längeren Zeitraum machen möchte also z.b. die letzten 30 tage.
Daher gehe ich davon aus, das ich die Abfrage auf die Eventlogs der DCs richten muss? Ich gehe auch davon aus, dass ich wohl Timestamps benutzen muss da diese unter den DCs repliziert werden.
Vielleicht kann das ja einer bestätigen und hat eventuell schon ein kleines Skript wie ich über den samAccountname die Zeiten abragen kann.
Vielen Dank schon mal.
VG
SH