In welchem Attribut von Active Directory steht der Rechner, an dem sich der Benutzer zuletzt angemeldet hat?

Antwort

Im Active Directory gibt es kein Standardattribut, das direkt und zuverlässig den letzten Computer speichert, an dem sich ein Benutzer angemeldet hat. Das Attribut **lastLogon** oder **lastLogonTimestamp** gibt lediglich an, wann sich der Benutzer zuletzt an einem bestimmten Domain Controller oder in der Domäne angemeldet hat, aber nicht an welchem Rechner. Es gibt jedoch das Attribut **msDS-LastSuccessfulInteractiveLogonTime**, das den Zeitpunkt der letzten erfolgreichen interaktiven Anmeldung speichert (ab Windows Server 2008), aber auch dieses enthält keinen Computernamen. Um herauszufinden, an welchem Rechner sich ein Benutzer zuletzt angemeldet hat, muss man in der Regel die **Security-Logs** (Ereignisprotokolle) der Domain Controller auswerten, insbesondere das Ereignis mit der ID **4624** (Anmeldung erfolgreich). Dort steht der Computername im Feld „Workstation Name“. Zusammengefasst: **Es gibt kein Active Directory-Attribut, das direkt den letzten Anmelde-Computer eines Benutzers speichert.** Die Information kann nur über die Auswertung der Anmeldeprotokolle (Event Logs) gewonnen werden. Weitere Informationen: - [Microsoft-Dokumentation zu lastLogon und lastLogonTimestamp](https://learn.microsoft.com/de-de/windows/win32/adschema/a-lastlogontimestamp) - [Microsoft-Dokumentation zu Anmeldeereignissen](https://learn.microsoft.com/de-de/windows/security/threat-protection/auditing/event-4624)

Frage stellen und sofort Antwort erhalten

Verwandte Fragen

Welche Cluster-Adresse baut bei PowerScale die Verbindung zum Active Directory auf?

Bei Dell PowerScale (ehemals Isilon) ist die sogenannte **SmartConnect-Zugriffsadresse** (oft als „Cluster-Adresse“ oder „SmartConnect-Zone-Adresse“ bezeichnet) entscheidend f&... [mehr]