AD User Object Workstation auslesen ?

[Gismo79 10]

Hi,

 

gibt es eine Möglichkeit raus zu bekommen an welcher Workstation der User angemeldet ist ? Also das ich z.B. im AD den User "Test" mir raus suche und kann dann sehn an welcher Workstation dieser angemeldet ist ?

 

Danke schonmal und Grüße

 

gismo

[sysiphos 10]

Hallo,

ja das geht über die Computerverwaltung auf dem Server unter Freigegebene Ordner und dann auf Sitzungen.

 

Gruß

Enzo

[Gismo79 10]

geht das auch irgendwie über einen von den DS Tools ?? Also über CMD ?

[grizzly999 11]

Nein, damit nicht, weil die Anmeldeworkstation kein Attribut des Kontos ist.

 

Es gibt entweder die Möglichkeit, die Logs aller DCs durchsuchen zu lassen (mit eventcombt.exe) und das letzte Anmeldeereignis des User zu finden, oder ein Anmeldeskript ausführen zu lassen, welches in eine zentrale Datei den Compuiternamen der Anmeldeworkstation übergibt.

 

Man könnte dazu u.U. auch das Tool limitlogon.exe benutzen, das arbeitet auch mit scripts, aber mit IIS: http://www.microsoft.com/technet/technetmag/issues/2005/05/UtilitySpotlight/default.aspx

 

Auszug aus dem Hilfefile von limitlogin:

Q7: I don't necessarily need to limit user logins. Can I use LimitLogin just to capture login data for managing my Active Directory environment more effectively?

 

A: Yes, you can. You can configure all users in the domain to have a relatively high login quota and simply let the scripts do their work of updating your logins data, without reaching the quota that was set. Both the supplied scripts and the UI tools allow you to set the login quota up to 100 logins per user. You can use the sample script code under \program files\Limitlogin\Bulk_LimitUserLogins.vbs to set the logins quota to any value you desire. You can also scope this script to an Organizational Unit level. The default script runs on all the user accounts in the domain.

 

 

grizzly999

[Gismo79 10]

ok danke für die info :)