PowerShell - Wo ist User XY aktuell überall angemeldet ?

[Scr1p]

Hi,
ich habe Google schon durch, finde einfach kein passendes Skript und bin auch kein PowerShell Spezi.

Ich würde gerne auf dem DC mit PowerShell raus finden auf welchen Clients und Server ein User aktuell angemeldet ist oder sich je angemeldet hat, eine Historie quasi.

Also nicht nur LastLogon sondern auch Computername.

Kann da jemand helfen ?

Habe schon zig Skripte ausprobiert aber nichts passendes gefunden.

Habe mal sowas zusammen gebastelt aber das läuft halt nicht:
Get-ADUser „Username“ -Properties * | FT -Property ComputerName, LastLogonDate

Wäre dankbar um Hilfe.

 

[Zensai]

Das sollte unter Zuhilfenahme des Eventlogs gehen.
https://livebook.manning.com/book/powershell-deep-dives/chapter-6/

Ggf musst du noch eine GPO für Anmeldeergeignisüberwachung konfigurieren
https://www.mcseboard.de/topic/6883-benutzeranmeldung-in-domäne-überwachen/ (ist uralt, sollte aber die nötigen Suchbegriffe und Einsprungpunkte liefern)

 

[b1nb4sh]

wie @Zensai geschrieben hat, muss die die GPO Regeln setzen, danach kannst du via PS den Anmeldeverlauf verfolgen.

Powershell