Depuración del DA

el tema del last logon time es complicado porque es una propiedad que no se
replica entre domain controllers.
Si tu dominio es 2003 existe una propiedad que se llama last logon time
stamp (o algo asi)que se replica cada 14 dias pero obviamente no es exacto.
Yo arme un programita en vb6 que consulta en todos los DC de la empresa y
muestra el last logon time y algunas propiedades mas.
lo podes bajar de aca:
http://blogs.prisma.cc/files/folder...try43.aspx

obviamente probalo en un entorno de desarrollo, porque si bien el programa
solo realiza consultas nunca lo probe en un entorno que no sea el mio.
Si lo probas y tenes sugerencias son bien recibidas :o) (obviamente va para
todos los que quieran probarlo)

saludos

Leandro Amore
MVP Directory Services
http://blogs.prisma.cc/leandro
"Juan Carlos Carvajal F."
wrote in message news:

Hola a todos,

Me gustaria saber como extraigo o como puedo visualizar la fecha y hora
del
ultimo logon de los usuarios en mi dominio, tengo un Directoria Activo con
windows 2003 server, el cual esta compuesto de un total de 750 usuarios y
más
o menos el mismo numero de maquinas miembros del dominio.

Por razones de mantenimiento he descubierto que aparecen creados alrededor
de 900 usuarios y casi 1100 maquinas como miembros del dominio.

Mi pregunta es como puedo visualizar, pedir o gestionar una busqueda o
informe que me arroje el Directorio Activo, en el cual pueda ver las
fechas y
horas del ultimo logon de los usuarios dentro del dominio o la fecha y
hora
en que las mauinas miembros del dominio estuvieron activas en este.

De antemano les agradezco las guias sobre este asunto, las cuales me den
pautas para solucionar mi duda.

el tema del last logon time es complicado porque es una propiedad que no se
replica entre domain controllers.
Si tu dominio es 2003 existe una propiedad que se llama last logon time
stamp (o algo asi)que se replica cada 14 dias pero obviamente no es exacto.
Yo arme un programita en vb6 que consulta en todos los DC de la empresa y
muestra el last logon time y algunas propiedades mas.
lo podes bajar de aca:
http://blogs.prisma.cc/files/folder...try43.aspx

obviamente probalo en un entorno de desarrollo, porque si bien el programa
solo realiza consultas nunca lo probe en un entorno que no sea el mio.
Si lo probas y tenes sugerencias son bien recibidas :o) (obviamente va para
todos los que quieran probarlo)

saludos

Leandro Amore
MVP Directory Services
http://blogs.prisma.cc/leandro
"Juan Carlos Carvajal F."
wrote in message news:

Hola a todos,

Me gustaria saber como extraigo o como puedo visualizar la fecha y hora
del
ultimo logon de los usuarios en mi dominio, tengo un Directoria Activo con
windows 2003 server, el cual esta compuesto de un total de 750 usuarios y
más
o menos el mismo numero de maquinas miembros del dominio.

Por razones de mantenimiento he descubierto que aparecen creados alrededor
de 900 usuarios y casi 1100 maquinas como miembros del dominio.

Mi pregunta es como puedo visualizar, pedir o gestionar una busqueda o
informe que me arroje el Directorio Activo, en el cual pueda ver las
fechas y
horas del ultimo logon de los usuarios dentro del dominio o la fecha y
hora
en que las mauinas miembros del dominio estuvieron activas en este.

De antemano les agradezco las guias sobre este asunto, las cuales me den
pautas para solucionar mi duda.

Juan Carlos,


Si bien es cierto lo que te dijeron anteriormente y te
puede ser util el soft, en el Resource Kit de windows 2003 hay una dll
llamada "acctinfo.dll" la registras con regsvr32.Una vez registrada te
agrega una solapa en "Active Directory User and Computers" en la que te
proveee entre otra informacion cuando fue la última vez que se logueo un
usuario.

Espero te haya sido util la info.

Saludos,

Lic. Fernando Cornes.-
"Juan Carlos Carvajal F."
escribió en el mensaje
news:

Hola a todos,

Me gustaria saber como extraigo o como puedo visualizar la fecha y hora
del
ultimo logon de los usuarios en mi dominio, tengo un Directoria Activo con
windows 2003 server, el cual esta compuesto de un total de 750 usuarios y
más
o menos el mismo numero de maquinas miembros del dominio.

Por razones de mantenimiento he descubierto que aparecen creados alrededor
de 900 usuarios y casi 1100 maquinas como miembros del dominio.

Mi pregunta es como puedo visualizar, pedir o gestionar una busqueda o
informe que me arroje el Directorio Activo, en el cual pueda ver las
fechas y
horas del ultimo logon de los usuarios dentro del dominio o la fecha y
hora
en que las mauinas miembros del dominio estuvieron activas en este.

De antemano les agradezco las guias sobre este asunto, las cuales me den
pautas para solucionar mi duda.

fernando, tene en cuenta que esa dll amplia la info del ADUC pero solo para
el DC donde estas conectado. Y por ende no te muetsra el last logon, sino el
time stamp


Leandro Amore
MVP Directory Services
http://blogs.prisma.cc/leandro
"Fernando Cornes" wrote in message
news:

Juan Carlos,


Si bien es cierto lo que te dijeron anteriormente y te
puede ser util el soft, en el Resource Kit de windows 2003 hay una dll
llamada "acctinfo.dll" la registras con regsvr32.Una vez registrada te
agrega una solapa en "Active Directory User and Computers" en la que te
proveee entre otra informacion cuando fue la última vez que se logueo un
usuario.

Espero te haya sido util la info.

Saludos,

Lic. Fernando Cornes.-
"Juan Carlos Carvajal F."
escribió en el mensaje
news:

Hola a todos,

Me gustaria saber como extraigo o como puedo visualizar la fecha y hora
del
ultimo logon de los usuarios en mi dominio, tengo un Directoria Activo
con
windows 2003 server, el cual esta compuesto de un total de 750 usuarios y
más
o menos el mismo numero de maquinas miembros del dominio.

Por razones de mantenimiento he descubierto que aparecen creados
alrededor
de 900 usuarios y casi 1100 maquinas como miembros del dominio.

Mi pregunta es como puedo visualizar, pedir o gestionar una busqueda o
informe que me arroje el Directorio Activo, en el cual pueda ver las
fechas y
horas del ultimo logon de los usuarios dentro del dominio o la fecha y
hora
en que las mauinas miembros del dominio estuvieron activas en este.

De antemano les agradezco las guias sobre este asunto, las cuales me den
pautas para solucionar mi duda.

una solicion para saber que estaciones ya no existen en un ambiente que uso
es simple.

ejecuto un script para obtener todas las estaciones, les hace luego un ping
y si ya no estan en DNS registradas las guardo en un archivo. (osea esto
sirve asi la maquina este apagada.)

Esto lo he usado siempre y no he tenido problemas, si quiere te dejo los
scrips y pruebas.

Al final tengo un script que toma esta lista y deshabilita la cuenta de
maquina, y mas adelnate cuando ya estoy seguro las borro con otro script.
(bueno hoy en dia estoy seguro que el procedimiento no falla)

Asegurese que la politica de que las cuentas de maquinas siempre cambien su
password de maquina este activa, asi tambien podras ver hace cuanto no
cambian el password de maquina

Las cuentas de usuario en un ambiente normal donde se exige cambio de
password cada determinado tiempo, tambien serviria para saber cuales cuentas
de usuario no han cambiado su password hace determinado tiempo teniendo en
cuenta cada cuanto exiges que el password sea cambiado...



Rodolfo Parrado Gutiérrez
MVP Windows Server Security MCT MCSE MCSA MCP+I
https://mvp.support.microsoft.com/profile/Rodolfo

La seguridad no es binaria. No es un switch o aún una serie de switches. No
es un firewall, IDS, NIDS, PIDS, APIDS, IPS, HIDS. No puede ser expresada en
términos absolutos. No le creas a cualquier persona que intente convencerte
de otra manera. La seguridad es relativa, es solamente más segura y menos
segura. Adicionalmente, la seguridad es dinámica, todo cambia, las personas,
los procesos y la tecnología. Es por eso que en el fondo todos estos
factores hacen el manejo de la seguridad más difícil. Ten siempre en mente
que las personas y los procesos son partes integrales de la seguridad.
Eduque a las personas y las empresas, con los principios, las prácticas y
las recomendaciones, no solamente para estar equipadas para administrar la
seguridad, sino también para que estén equipadas en pensar acerca de la
seguridad. La seguridad interna es importante, no solo la externa.


"Juan Carlos Carvajal F."
wrote in message news:

Hola a todos,

Me gustaria saber como extraigo o como puedo visualizar la fecha y hora
del
ultimo logon de los usuarios en mi dominio, tengo un Directoria Activo con
windows 2003 server, el cual esta compuesto de un total de 750 usuarios y
más
o menos el mismo numero de maquinas miembros del dominio.

Por razones de mantenimiento he descubierto que aparecen creados alrededor
de 900 usuarios y casi 1100 maquinas como miembros del dominio.

Mi pregunta es como puedo visualizar, pedir o gestionar una busqueda o
informe que me arroje el Directorio Activo, en el cual pueda ver las
fechas y
horas del ultimo logon de los usuarios dentro del dominio o la fecha y
hora
en que las mauinas miembros del dominio estuvieron activas en este.

De antemano les agradezco las guias sobre este asunto, las cuales me den
pautas para solucionar mi duda.