Coneccion de Usuarios

El 24/09/2009 16:54, DiegoC escribió:

Hola a todos,

Querria saber si hay alguna manera de saber cuando fue la ultima vez que se
logueo un usuario al Active Directory en un Windows 2003.

Desde ya muchas gracias.

Saludos, Diego

Existen los atributos LastLogonTimeStamp y LastLogon, y scripts en VBS
que te permiten consultar dichos atributos. Busca por ellos en Internet
y te saldrán bastantes scripts que te lo hacen.

Además, puedes usar la dll acctinfo.dll, incluída en un paquete llamado
"Account Lockout and Management Tools" [1], que la registras en tu
máquina y te añade una pestaña nueva a las Propiedades de los usuarios
de la consola de Administración de Active Directory. Esta nueva pestaña
tiene diversos datos interesantes, entre ellos los dos atributos anteriores.

[1]http://www.microsoft.com/downloads/...laylang=en

Un saludo,
Pasky

Esos scripts no los busques, están aquí:

Last Logon Dates
http://www.rlmueller.net/Last%20Logon.htm

Un saludo
Fernando Reyes [MS MVP]
MCSA, MCSE, MCTS
http://freyes.svetlian.com
http://urpiano.wordpress.com
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Pasky" wrote:

El 24/09/2009 16:54, DiegoC escribió:
> Hola a todos,
>
> Querria saber si hay alguna manera de saber cuando fue la ultima vez que se
> logueo un usuario al Active Directory en un Windows 2003.
>
> Desde ya muchas gracias.
>
> Saludos, Diego

Existen los atributos LastLogonTimeStamp y LastLogon, y scripts en VBS
que te permiten consultar dichos atributos. Busca por ellos en Internet
y te saldrán bastantes scripts que te lo hacen.

Además, puedes usar la dll acctinfo.dll, incluída en un paquete llamado
"Account Lockout and Management Tools" [1], que la registras en tu
máquina y te añade una pestaña nueva a las Propiedades de los usuarios
de la consola de Administración de Active Directory. Esta nueva pestaña
tiene diversos datos interesantes, entre ellos los dos atributos anteriores.

[1]http://www.microsoft.com/downloads/...laylang=en

Un saludo,
Pasky

Muchas gracias a los 2.

Probe tanto los script que me paso Fernando, y Excelentes !!!
Y tambien probe lo de acctinfo.dll que paso Pasky y tambien esta barbaro.

La verdad me soluciono para ver que usuarios poder depurar porque me estaba
aproximando al tope de licencias compradas y tenia que incorporar unos
usuarios mas.

Gracias y Saludos, Diego

"DiegoC" escribió en el mensaje
news:%

Hola a todos,

Querria saber si hay alguna manera de saber cuando fue la ultima vez que
se logueo un usuario al Active Directory en un Windows 2003.

Desde ya muchas gracias.

Saludos, Diego

Con estos scripts puedes obtener un listado de logins de usuarios:

Last Logon Dates
http://www.rlmueller.net/Last%20Logon.htm

El tema está en consultar los atributos LastLogonTime o LastLogonTimeStamp.

LastLogonTime es un atributo que marca en el usuario el controlador de
dominio en el que se loga. LastLogonTime no se replica por el dominio, si no
que es almacenado por cada controlador de dominio cada vez que es el
encargado de dar el ticket al usuario que se loga, por lo que para saber el
último logon de un usuario, es necesario consultar todos los controladores de
dominio para quedarse con la fecha más reciente que se encuentre.

LastLogonTimeStamp sí es replicado, pero no almacena el último logon del
usuario si no que actualiza su fecha si el usuario se loga 14 después de la
fecha que refleja LastLogonTimeStamp. Es decir, si un usuario tiene de fecha
en su LastLogonTimeStamp 1/09/2009, este atributo sólo será actualizado
cuando el usuario se loge a partir del 15/09/2009.

Si queremos encontrar usuarios que hace mucho que no se logan, nos puede
valer con realizar la búsqueda de LastLogonTimeStamp, pero si queremos saber
con precisión la última fecha de logon de los usuarios, es necesario
consultar LastLogonTime de cada usuario en todos y cada uno de los
controladores de dominio y quedarse con la fecha más reciente que se
encuentre.

Un saludo
Fernando Reyes [MS MVP]
MCSA, MCSE, MCTS
http://freyes.svetlian.com
http://urpiano.wordpress.com
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"DiegoC" wrote:

Hola a todos,

Querria saber si hay alguna manera de saber cuando fue la ultima vez que se
logueo un usuario al Active Directory en un Windows 2003.

Desde ya muchas gracias.

Saludos, Diego