Я хочу знать, какие пользователи вошли в домен и с какого IP. Я знаю, что это можно увидеть, отслеживая журналы событий AD. Однако я хочу сделать это без какого-либо программного обеспечения на самом сервере AD. Можно ли получить эту информацию с помощью запросов LDAP?
Считается ли сценарий? Я нашел тот, который будет выполнять базовый запрос и цикл для получения имени пользователя и последнего входа в систему ... вам все равно нужно будет выяснить атрибут для IP-адреса последнего входа.
Здесь главная страница сценария (версии сценария vb и версии PowerShell) и Обсуждение использования. Вы можете отредактировать сценарий, указав конкретный DC, а не каталог в целом.