LastLogon – Letztes Login-Datum und Zeit eines Users im AD feststellen per Get-ADUser

In einem Active Directory (AD) ist es oft notwendig, das letzte Anmeldedatum und die Uhrzeit eines Benutzers zu überprüfen. Dies kann aus verschiedenen Gründen wichtig sein, wie beispielsweise zur Überwachung der Benutzeraktivität oder zur Identifikation inaktiver Konten. Der PowerShell-Befehl Get-ADUser bietet eine effiziente Methode, diese Informationen abzurufen. In diesem Artikel erfahren Sie, wie Sie mit Get-ADUser das letzte Login-Datum und die Uhrzeit eines AD-Benutzers ermitteln können.

Warum ist das Überprüfen des letzten Logins wichtig?

1. Sicherheitsüberwachung: Überprüfen, ob unautorisierte Zugriffe stattgefunden haben.
2. Inaktive Konten identifizieren: Erkennen und Bereinigen von inaktiven Benutzerkonten, um Sicherheitsrisiken zu minimieren.
3. Ressourcenmanagement: Effiziente Verwaltung von Lizenzkosten und Zuweisung von Ressourcen.

Wichtige Attribute: LastLogon vs. LastLogonTimestamp

LastLogon

• Beschreibung: Gibt an, wann sich ein Benutzer zuletzt an einem bestimmten Domain Controller angemeldet hat.
• Merkmal: Wird nicht zwischen Domain Controllern repliziert.
• Verwendung: Erfordert Abfrage aller Domain Controller zur Bestimmung des letzten Logins.

LastLogonTimestamp

• Beschreibung: Zeigt das Datum der letzten Anmeldung eines Benutzers in der Domäne an.
• Merkmal: Wird zwischen Domain Controllern repliziert.
• Verwendung: Nützlich für allgemeine Überwachungen, aber weniger genau als LastLogon.

Abfrage des letzten Logins mit Get-ADUser

1. Voraussetzungen

• PowerShell muss auf Ihrem System installiert sein.
• Das Active Directory-Modul für Windows PowerShell muss importiert sein:

Import-Module ActiveDirectory

2. Einzelne Benutzerabfrage

Um das letzte Login eines einzelnen Benutzers abzurufen, können Sie den folgenden Befehl verwenden:

Get-ADUser -Identity "Benutzername" -Properties LastLogon | Select-Object Name, @{Name="LastLogon";Expression={[datetime]::FromFileTime($_.LastLogon)}}

• Erklärung:
  • -Identity "Benutzername": Ersetzt “Benutzername” durch den tatsächlichen Benutzernamen.
  • -Properties LastLogon: Fordert das LastLogon-Attribut an.
  • Select-Object: Formatiert die Ausgabe, um das Datum in ein lesbares Format zu konvertieren.

3. Abfrage aller Benutzer

Um das letzte Login für alle Benutzer in der Domäne zu erhalten:

Get-ADUser -Filter * -Properties LastLogon | Select-Object Name, @{Name="LastLogon";Expression={[datetime]::FromFileTime($_.LastLogon)}}

• Erklärung:
  • -Filter *: Wendet den Befehl auf alle Benutzer im AD an.
  • -Properties LastLogon: Fordert das LastLogon-Attribut an.
  • Select-Object: Formatiert die Ausgabe.

4. Exportieren der Daten in eine CSV-Datei

Um die Daten in eine CSV-Datei zu exportieren:

Get-ADUser -Filter * -Properties LastLogon | Select-Object Name, @{Name="LastLogon";Expression={[datetime]::FromFileTime($_.LastLogon)}} | Export-Csv -Path "C:\Pfad\zu\LastLogon.csv" -NoTypeInformation

• Erklärung:
  • Export-Csv: Exportiert die Daten in die angegebene CSV-Datei.
  • -Path: Der Pfad, wo die CSV-Datei gespeichert werden soll.
  • -NoTypeInformation: Entfernt den Typinformationen-Header aus der CSV-Datei.

Beispiel einer Tabelle zur Veranschaulichung

Häufige Probleme und Lösungen

Problem: Unvollständige Daten

• Lösung: Stellen Sie sicher, dass alle Domain Controller abgefragt werden, um das genaueste LastLogon-Datum zu erhalten.

Problem: Berechtigungsfehler

• Lösung: Stellen Sie sicher, dass Sie über die notwendigen Berechtigungen verfügen, um AD-Benutzerdaten abzufragen.

Fazit

Das Abrufen des letzten Logins eines Benutzers im Active Directory mittels Get-ADUser ist eine wesentliche Aufgabe für Administratoren. Es hilft bei der Sicherheitsüberwachung, dem Management von Benutzerkonten und der Ressourcenzuweisung. Mit den richtigen PowerShell-Befehlen und einer genauen Kenntnis der AD-Attribute können diese Informationen effizient und genau abgerufen werden.

Ein Video dazu

Wojciech Roslanowski

Ich bin seit mehreren Jahren als leidenschaftlicher  ITler unterwegs. Schreibe gerne über Windows und WordPress-Themen & Co. auf der Seite. Darüber hinaus bin ich seit 2008 als selbständiger SEO-Berater tätig. Also falls ihr Beratung in Sachen PC oder SEO braucht, gerne kontaktieren🙂

Lesetipp:  Windows 10: Ein Programm oder eine App als Administrator in Windows 10 ausführen wie geht das?