Különbség az Active Directory LastLogon és a lastLogonTimestamp között

Egy szervezetben a PowerShell aktív könyvtára minden felhasználó számára tartalmaz egy fiókot. Az idő múlásával az alkalmazottak elhagyják a szervezetet, ezek a fiókok időnként az aktív címtárban maradhatnak.

Az ilyen fel nem használt vagy elavult fiókok helyet foglalnak az aktív címtáradatbázisban, és biztonsági fenyegetést is jelentenek. Aktív címtáradminisztrátorként ezeket az inaktív vagy elavult fiókokat el kell távolítani.

A PowerShell Active Directory két attribútumot biztosít: lastlogon és lastlogontimestamp , amelyek az áruház felhasználójának utolsó bejelentkezési idejét jelzik.

Ebben a blogbejegyzésben különbséget fogunk látni a lastlogon és a lastlogontimestamp aktív könyvtár között.

• lastlogon : Amikor a felhasználó bejelentkezik a rendszerbe, a lastlogon attribútum frissül azon tartományvezérlőn, amely csak hitelesítést biztosít. Az attribútum nem replikálódik és nincs karbantartva külön a tartomány minden tartományvezérlőjén.

Ez nagyon hasznos a legfrissebb hirdetésfelhasználói bejelentkezéshez. Mivel a lastlogon érték a tartományvezérlőre jellemző, ezért a felhasználói lastlogon érték pontos értékének megszerzéséhez az értéket minden tartományvezérlőről le kell kérni.

A lekért legnagyobb lastlogon érték a True utolsó bejelentkezési idő a hirdetési felhasználói fiókhoz.

• lastlogontimestamp : lastlogontimestamp egy replikálható attribútum. Ez az attribútumérték nem frissül minden alkalommal, amikor a felhasználó bejelentkezik.

Ez az attribútum frissül, amikor a lastlogontimestamp aktuális értéke régebbi, mint a jelenlegi idő mínusz az ms-DS-Logon-Time-Sync-Interval attribútum értéke. Ennek a beállításnak az alapértelmezett értéke 'NINCS BEÁLLÍTÁSA', de alapértelmezés szerint 14 nap.

• lastlogondate: A lastlogondate a lastlogontimestamp konvertált változata. A lastlogondate egy replikált értékből számított érték. Egyszerű módot ad a dátumformátumok használatával történő lekérdezésre és a fiókok listájának lekérésére.

Jó tipp: Hogyan szerezheti be a tartományvezérlők operációs rendszer verzióját a PowerShellben!

Következtetés:

Remélem, hasznosnak találja a lastlogon és a lastlogontimestamp közötti különbséget.

A PowerShell Active Directory attribútumok használatával segít megtalálni a hosszabb ideje nem használt aduser fiókokat, letiltani és eltávolítani.

A PowerShell Active Directory parancsairól és a PowerShell alapjairól további témaköröket találhat a ShellGeek főoldalán.