2017-01-03 109 views
-2

長話短說,我們有一些工作人員守時問題,我們希望設置某種類型的報告/監視器,主要是在上午時間發送主管登錄時間戳。我不知道是否可以通過事件日誌或者通過編寫某種類型的報告來實現,但是現在我正在尋找解決方案。有什麼建議麼?活動目錄登錄報告

+2

我們在我們的域控制器上使用計劃任務有類似的功能,它們根據事件日誌中的特定事件發送電子郵件。您可以通過Log,Source和EventID在'事件'上設置一個計劃任務觸發器(這個問題在ServerFault上可能會更好,而不是SO,除非您遇到有問題的代碼)。 – 2017-01-03 12:12:58

+1

收集['LastLogonTimestamp'](https://blogs.technet.microsoft.com/askds/2009/04/15/the-lastlogontimestamp-attribute-what-it-was-designed-for-and-how-it -works /)爲他們的帳戶每天。 –

回答

2

LastlogonTimestamp在任何接近實時的情況下都不會同步。所以這不適用於日常報告。

我會收集安全登錄事件與相關Event ID's並從那裏與報告工作。

另一種方法是從用戶對象中清除LastLogon屬性。但這是非複製屬性,因此您需要從所有DC或其存在位置讀取該用戶。