En esta publicación, le mostraré tres métodos simples para encontrar la fecha y la hora en que los usuarios iniciaron sesión por última vez en el directorio activo.
Cada vez que inicia sesión en un ordenador conectada a Active Directory, almacena la fecha y la hora en que los usuarios iniciaron sesión por última vez en un atributo de usuario llamado lastlogon.
Veamos algunos ejemplos de cómo obtener este valor.
PROPINA: El atributo lastlogon es la forma más precisa de verificar la última vez que los usuarios iniciaron sesión en el directorio activo. También existe el atributo LastLogonTimeStamp, pero se retrasará entre 9 y 14 días con respecto a la fecha actual. El propósito de LastLogonTimeStamp es ayudar a identificar cuentas antiguas de usuarios y ordenadores. El atributo lastlogon no se repite en otros DC, por lo que deberá verificar este atributo en cada DC para encontrar el más reciente. La herramienta del Ejemplo 3 lo hará por usted.
Método 1: busque la hora del último inicio de sesión con el Editor de atributos
Estos dos primeros ejemplos funcionan bien para la verificación de un solo usuario. Si desea crear un informe para todos los usuarios, consulte el ejemplo 3.
Paso 1: Abra Usuarios y equipos de Active Directory y asegúrese de que las funciones adicionales estén habilitadas.
Paso 2: Ver y abrir su cuenta de usuario
Paso 3: Haga clic en Editor de atributos
Etapa 4: Desplácese hacia abajo para ver la hora del último inicio de sesión
Si tiene varios controladores de dominio, deberá comprobar este valor en cada uno de ellos para encontrar el más reciente.
Relacionado: Encuentre todas las cuentas de usuario de AD deshabilitadas
Método 2: use PowerShell para encontrar la hora del último inicio de sesión
Paso 1: Inicie sesión en el controlador de dominio
Si no ejecuta esto desde DC, es posible que deba importar módulos PowerShell de Active Directory.
Paso 2: Abrir PowerShell
Paso 3: Ejecute el siguiente comando
Get-ADUser -Identidad "nombre de usuario" -Propiedades "LastLogonDate"
Reemplace "nombre de usuario" con el usuario que desea denunciar.
Un video que demuestra ambos métodos.
Método 3: busque todos los usuarios de AD, hora del último inicio de sesión
Las herramientas integradas de Microsoft no brindan una manera fácil de informar la hora del último inicio de sesión a todos los usuarios, por lo que creé la herramienta de informe del último inicio de sesión.
Esta herramienta le permite encontrar la última hora de inicio de sesión para todos los usuarios de su dominio. Si lo desea, puede limitar el alcance de la unidad organizativa o del grupo.
Paso 1: Descarga y ejecuta la herramienta
Puedes descargar la herramienta aquí
Solo se necesitan 3 pasos simples para ejecutar esta herramienta. ¡Es muy fácil!
1. Abra la herramienta
2. Seleccione las opciones de búsqueda
3. Haga clic en el botón "Ejecutar".
Puede ver en la captura de pantalla a continuación cómo la herramienta devuelve el nombre de usuario, el nombre de la cuenta, el nombre del controlador de dominio y la fecha del último inicio de sesión. Puede hacer clic en cualquier columna para ordenar los resultados en orden ascendente o descendente.
Paso 2: exporta los resultados a CSV
Para exportar los resultados, simplemente haga clic en el botón exportar, seleccione el formato y haga clic en exportar todas las filas.
Se le pedirá que especifique una ubicación para guardar el archivo, después de guardar el archivo se abrirá automáticamente.
Aquí hay una captura de pantalla del informe exportado a CSV
El informador del último inicio de sesión en AD excluye todo el trabajo manual de verificación del atributo lastlogon para todos los usuarios en todos los controladores de dominio. Sin esta herramienta, llevaría mucho tiempo y sería difícil recuperar la hora real del último inicio de sesión.
Acabo de mostrarle tres métodos muy simples y rápidos para buscar cuándo un usuario inició sesión por última vez en un dominio.
Me encantaría escuchar lo que tienes que decir:
¿Te resultó útil esta publicación o tienes alguna pregunta?
Házmelo saber dejando un comentario a continuación ahora mismo.
Artículos de interés