Angemeldete Benutzer - Versionsgeschichte

Thomas am 7. August 2025 um 08:07 Uhr

2025-08-07T08:07:02Z

← Nächstältere Version		Version vom 7. August 2025, 08:07 Uhr
Zeile 103:		Zeile 103:
	</pre>		</pre>

	💡 ''Besten Dank an meinen digitalen Assistenten "Copilot", der mir bei der Erstellung und Dokumentation der PowerShell-Skripte geholfen hat.''		💡 Besten Dank an meinen digitalen Assistenten Copilot von Microsoft, der mir bei der Erstellung und Dokumentation der PowerShell-Skripte geholfen hat.

	[[Kategorie:Active Directory]]		[[Kategorie:Active Directory]]
	[[Kategorie:Powershell Scripte]]		[[Kategorie:Powershell Scripte]]

Thomas am 7. August 2025 um 08:06 Uhr

2025-08-07T08:06:23Z

← Nächstältere Version		Version vom 7. August 2025, 08:06 Uhr
Zeile 103:		Zeile 103:
	</pre>		</pre>

	Besten Dank an meinen digitalen ~~Mitarbeiter für den Script~~ -~~> :-)~~		💡 ''Besten Dank an meinen digitalen Assistenten "Copilot", der mir bei der Erstellung und Dokumentation der PowerShell-Skripte geholfen hat.''

	[[Kategorie:Active Directory]]		[[Kategorie:Active Directory]]
	[[Kategorie:Powershell Scripte]]		[[Kategorie:Powershell Scripte]]

Thomas am 7. August 2025 um 08:03 Uhr

2025-08-07T08:03:20Z

@@ Zeile 1: / Zeile 1: @@
-<pre>
+=== 1. 🕵️‍♂️ Letzte Anmeldung von Domänenbenutzern ermitteln ===
 Import-Module ActiveDirectory
@@ Zeile 18: / Zeile 27: @@
+}
 </pre>
-Um auszulesen wo welcher und zu welcher Zeit jemand angemeldet war kann dies in Form einer Liste ebenfalls über Powershell ausgegeben werden.
+=== 2. 📋 Liste aller Anmeldungen mit Zeit und Computername ===
-<pre>
+Dieses Skript analysiert die Sicherheitsprotokolle der DCs und listet erfolgreiche Anmeldungen (Event ID 4624) auf.
 $DCs = Get-ADDomainController -Filter *
 $Ergebnisse = @()
@@ Zeile 50: / Zeile 67: @@
 $Ergebnisse | Export-Csv -Path "Benutzer_Anmeldungen.csv" -NoTypeInformation -Encoding UTF8
 </pre>
 Anmeldungen mit Clientnamen erfassen
-<pre>
+=== 3. 🖥️ Anmeldungen mit Clientnamen erfassen ===
 $DCs = Get-ADDomainController -Filter *
 $Ergebnisse = @()

Thomas am 7. August 2025 um 07:57 Uhr

2025-08-07T07:57:39Z

← Nächstältere Version		Version vom 7. August 2025, 07:57 Uhr
Zeile 80:		Zeile 80:

	[[Kategorie:Active Directory]]		[[Kategorie:Active Directory]]
			[[Kategorie:Powershell Scripte]]

Thomas am 7. August 2025 um 07:52 Uhr

2025-08-07T07:52:06Z

@@ Zeile 49: / Zeile 49: @@
 # Optional: Export als CSV
 $Ergebnisse | Export-Csv -Path "Benutzer_Anmeldungen.csv" -NoTypeInformation -Encoding UTF8
 </pre>

Thomas am 7. August 2025 um 07:44 Uhr

2025-08-07T07:44:24Z

@@ Zeile 18: / Zeile 18: @@
+}
 </pre>
-Dies zeigt dann in der Shell eine zusammenfassung der zuletzt angemeldeten Domänenbenutzer.
+Dies zeigt dann in der Shell eine Zusammenfassung der zuletzt angemeldeten Domänenbenutzer.
 [[Kategorie:Active Directory]]

81.221.35.37 am 7. August 2025 um 07:35 Uhr

2025-08-07T07:35:47Z

← Nächstältere Version		Version vom 7. August 2025, 07:35 Uhr
Zeile 19:		Zeile 19:
	</pre>		</pre>
	Dies zeigt dann in der Shell eine zusammenfassung der zuletzt angemeldeten Domänenbenutzer.		Dies zeigt dann in der Shell eine zusammenfassung der zuletzt angemeldeten Domänenbenutzer.
	[Kategorie:Active Directory]		[[Kategorie:Active Directory]]

81.221.35.37 am 7. August 2025 um 07:35 Uhr

2025-08-07T07:35:25Z

← Nächstältere Version		Version vom 7. August 2025, 07:35 Uhr
Zeile 17:		Zeile 17:
	}		}
	}		}
	</pre>Dies zeigt dann in der Shell eine zusammenfassung der zuletzt angemeldeten Domänenbenutzer.		</pre>
			Dies zeigt dann in der Shell eine zusammenfassung der zuletzt angemeldeten Domänenbenutzer.
			[Kategorie:Active Directory]

81.221.35.37 am 7. August 2025 um 07:34 Uhr

2025-08-07T07:34:44Z

← Nächstältere Version		Version vom 7. August 2025, 07:34 Uhr
Zeile 17:		Zeile 17:
	}		}
	}		}
	</pre>		</pre>Dies zeigt dann in der Shell eine zusammenfassung der zuletzt angemeldeten Domänenbenutzer.

81.221.35.37: Die Seite wurde neu angelegt: „Um Herauszufinden welche Benutzer zuletzt angemeldet wwaren, kann über Powershell folgende Abfrage gestartet werden.

 Import-Module ActiveDirectory  $dcs = Get-ADDomainController -Filter {Name -like "*"} $users = Get-ADUser -Filter "Enabled -eq 'True'" -Properties LastLogon foreach ($user in $users) {     $lastLogon = 0     foreach ($dc in $dcs) {         $logon = (Get-ADUser $user.SamAccountName -Server $dc.HostName -Properties LastLogon).LastLogo…“

2025-08-07T07:32:55Z

Die Seite wurde neu angelegt: „Um Herauszufinden welche Benutzer zuletzt angemeldet wwaren, kann über Powershell folgende Abfrage gestartet werden. <pre> Import-Module ActiveDirectory $dcs = Get-ADDomainController -Filter {Name -like "*"} $users = Get-ADUser -Filter "Enabled -eq 'True'" -Properties LastLogon foreach ($user in $users) { $lastLogon = 0 foreach ($dc in $dcs) { $logon = (Get-ADUser $user.SamAccountName -Server $dc.HostName -Properties LastLogon).LastLogo…“

Neue Seite

Um Herauszufinden welche Benutzer zuletzt angemeldet wwaren, kann über Powershell folgende Abfrage gestartet werden.

<pre>
Import-Module ActiveDirectory

$dcs = Get-ADDomainController -Filter {Name -like "*"}
$users = Get-ADUser -Filter "Enabled -eq 'True'" -Properties LastLogon
foreach ($user in $users) {
$lastLogon = 0
foreach ($dc in $dcs) {
$logon = (Get-ADUser $user.SamAccountName -Server $dc.HostName -Properties LastLogon).LastLogon
if ($logon -gt $lastLogon) { $lastLogon = $logon }
}
if ($lastLogon -ne 0) {
$dt = [DateTime]::FromFileTime($lastLogon)
Write-Output "$($user.SamAccountName) zuletzt angemeldet am $dt"
}
}
</pre>