Jump to content

Liste der angemeldeten User der letzten 90 Tage?


Recommended Posts

Hi,

 

vielleicht hat jemand was rumliegen ...

 

Cheffe will fürs SAM eine Liste aller User die sich in den letzten 90 Tagen angemeldet haben und keine Email Adresse haben. Das Ganze über alle Domänen hinweg.

(Das Ganze wird eh ungenau wegen Unterschied LastLogon und LastLogonTimestamp, welcher ja mit Zeitversatz repliziert wird) 

 

Warum kann ich nicht sagen - ich bin da eigentlich nicht involviert und es ist auch nicht meine Baustelle (fällt mir nun auf die Füße, weil der Kollege Urlaub hat) 

Link to post

Moin,

 

Das ist simpel. LastLogonTimestamp ist genau dafür da. Nimm dir OldCmp von joeware.net, damit kriegst du die Auswertung über alle Accounts. Davon filterst du dann die ohne Mail-Adresse raus.

 

Edit: OldCmp enthält nicht das Feld Mail. Das könnte man durch einen zweiten Export in Excel dazubasteln. Oder man nimmt noch AdFind vom selben Hersteller dazu, füttert es mit dem Filter, den OldCmp erzeugt hat und fügt dort noch "!(mail=*)" hinzu - also den Ausdruck für "Feld mail enthält keinen Wert".

 

Beispiel: 

  • OldCmp  hat mir gerade den Filter erzeugt "(&(samaccounttype=805306368)(|(lastLogonTimestamp<=132655412548630000)(!(lastLogonTimestamp=*))))" - 
  • den zeigt es netterweise im HTML-Report an, dort also kopieren
  • ergänzen um Mail, also:  "(&(samaccounttype=805306368)(|(lastLogonTimestamp<=132655412548630000)(!(lastLogonTimestamp=*)))!(mail=*))"
  • Diesen Filter an AdFind verfüttern, fertig
  • Ist jetzt ungetestet, sollte aber so gehen; vielleicht noch etwas rumspielen, kann sein, dass die Syntax noch nicht ganz passt

 

Wichtig: Nicht den Filter aus diesem Beispiel kopieren, der bezieht sich auf den Timestamp von gerade eben.

 

 

Gruß, Nils

Edited by NilsK
  • Like 1
Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...