在 Win 2003 服务器上获取用户的访问列表

Question

我想找到活动目录的所有未使用的帐户，所以我需要查看对域的最后访问。我查看了用户属性，但没有找到任何内容。我在哪里可以找到这些信息？

Answer 1

打开你的AD Users & Computers. 去Saved Queries。右键单击 > New> Query。给它一个容易记住的名字。单击Define Query。查找 > Custom Search> Advanced。

将此粘贴到框中：

(&(objectCategory=person)(objectClass=user)(lastLogonTimeStamp<=128147796000000000))

按OK两次。瞧，您现在拥有自 2007 年 2 月 1 日以来未登录的帐户。

如果要更改日期，请更改上面qry 中的数字。您可以使用此工具进行转换。在这里替代