PowerShell - Domaincontroller nach Benutzeranmeldungen durchsuchen - 24.01.2021
von Thomas Windscheif / Microlinc
PowerShell
Get-WinEvent
Das nachfolgende Skript sucht auf allen Domaincontrollern im Sicherheits-Log nach Anmeldungen eines definierbaren Benutzers.
Beispiel:
.\Search-ADLogons.ps1 -Username m.mustermann -TimeRange 30
Im obigen Beispiel wird nach Anmeldungen des Benuzer m.mustermann gesucht. Berücksichtigt werden Anmeldungden der letzten 30 Tage.
Das Skript gibt die Ergebnisse auf der Konsole aus und exportiert diese als CSV.
aktuelle Downloads
| Download |
| -> Search-ADLogonsV1.0.zip (Version 1.0) ~ 1,1 KB |