如何以编程方式获取Active Directory中的计算机列表以及每个计算机的最后登录用户？

Question

我已经进行了大量研究，并且了解了如何为Active Directory中的用户获取上次登录的时间戳，以及如何从Active Directory中获取计算机列表。 我似乎无法弄清楚如何将两者结合在一起，以便获得所有计算机的列表（或至少是我提供的组织单位中的计算机）以及最后登录每台计算机的用户的列表。以及发生的时间。 我不需要当前登录名，只需最后一次登录。 如何才能做到这一点？

我更喜欢C＃。

Answer 1

一个巧妙的技巧是仅查看C：\\ Users中文件夹的最后修改的时间戳。 最后修改的是最后登录的人。 但是请记住，如果管理员登录（甚至是远程登录），他们将显示在顶部，因此您不能只检查一次并假设它是该人的计算机。 但是，如果您检查10次和9/10次是一个人，那么您可以得出结论，这是那个人的计算机。

然后，您可以将配置文件文件夹与该计算机上的注册表中的帐户的SID匹配： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\ProfileList

是的，您还可以查看域控制器上的日志，以查看人们从何处登录，但是请记住，每次有人进行身份验证时，就算是登录：如果有人对Intranet站点进行了身份验证，我很确定这将显示为来自Web服务器的登录名。 与访问文件共享相同。