So finden Sie die letzte Arbeitsstation-Benutzeranmeldungszeit heraus

Systemadministratoren nutzen Berichte zu letzten Benutzeranmeldungen zum Prüfen, ob es nicht-autorisierte Anmeldungen am Active Directory der Organisation gab. Im Fall eines Cyberangriffs können Berichte zu letzten Benutzeranmeldungszeiten an Arbeitsstationen die forensische Analyse deutlich beschleunigen und den Schaden somit in Grenzen halten.

Nachstehend finden Sie einen Vergleich der Schritte zum Abruf der letzten Benutzeranmeldung an einer Arbeitsstation mit nativen Überwachungswerkzeugen – und mit ManageEngines ADAudit Plus, einer umfangreichen Lösung zur Active-Directory-Überwachung in Echtzeit.

Kostenlos herunterladen Kostenlose 30-tägige Testversion mit vollem Funktionsumfang
  • Mit nativer AD-Überwachung

  • Mit ADAudit Plus

Letzte Benutzeranmeldung an einer Arbeitsstation mit ManageEngines ADAudit Plus abrufen:

  • Melden Sie sich als Administrator an der ADAudit-Plus-Webkonsole an.

  • Wechseln Sie zum Berichte-Register, wählen Sie im Benutzeranmeldungsberichte-Bereich links den „Letzte Anmeldung an Arbeitsstationen“-Bericht.

  • Wählen Sie die Domäne aus der Auswahlliste oben rechts, klicken Sie auf Erzeugen.

  • Wählen Sie „Exportieren als“ zum Exportieren des Berichtes im gewünschten Format (CSV, PDF, HTML, CSVDE und XLSX).

  • Nachstehend die Beschränkungen, die Ihnen bei Berichten zur letzten Benutzeranmeldung an Arbeitsstationen mit nativen Werkzeugen wie Windows PowerShell das Leben nicht gerade erleichtern:

  • Skript kann nur mit Computern ausgeführt werden, die über die Active-Directory-Domänendienste-Rolle verfügen, Auditing/Überwachung muss bei jedem Computer eingeschaltet werden.

  • Andere Datumsformate und unterschiedliche Zeitzonen lassen sich nur mit Schwierigkeiten auf die Ergebnisse anwenden.

  • Zum Abruf des Berichtes in anderen Dateiformaten muss das Skript entsprechend verändert werden – ein zeitraubender Ablauf, der obendrein für jeden weiteren Zweck einzeln wiederholt werden muss.

  • Die Anwendung weiterer Filter wie Organisationseinheit oder „Benutzername beginnt mit“ steigert die Komplexität der LDAP-Abfrage.

  • ADAudit Plus erzeugt den Bericht zu letzten Benutzeranmeldungen an einer bestimmten Arbeitsstation und zeigt diesen über eine unkomplizierte und intuitiv bedienbare Oberfläche an.

So finden Sie die letzte Arbeitsstation-Benutzeranmeldungszeit mit nativen Überwachungsmitteln heraus:

  • Schritt 1: Öffnen Sie Active-Directory-Benutzer und -Computer, sorgen Sie dafür, dass Erweiterte Funktionen eingeschaltet ist.

  • Schritt 2: Suchen Sie das Benutzerkonto heraus, öffnen Sie das Benutzerkonto.

  • Schritt 3: Klicken Sie auf Attributeditor.

  • Schritt 4: Blättern Sie bis zur Anzeige der letzten Anmeldungszeit herunter.

    Wenn Sie mit mehreren Domänencontrollern arbeiten, müssen Sie diesen Wert bei sämtlichen Domänencontrollern prüfen, wenn Sie den letzten Zeitpunkt herausfinden möchten.

Wächst Ihnen native Überwachung ein wenig über den Kopf?

Mit ADAudit Plus machen Sie sich Active-Directory-Überwachung nebst Berichten deutlich einfacher.

Kostenlose Probeversion sichern 30-Tage-Probeversion mit vollem Funktionsumfang

© 2023 Zoho Corporation Pvt. Ltd. Sämtliche Rechte vorbehalten.