- - PR -
ADのコンピュータプロパティの内容に関して
1
投稿者 | 投稿内容 |
---|---|
|
投稿日時: 2007-12-10 16:03
お世話になります。
稲葉と申します。 ADのコンピュータプロパティの内容に関してお教え頂きたい事がございます。 コンピュータのプロパティを開くと、 「オブジェクト」のタブがありますが、ここにある、更新日時とは 何の時間になるのでしょうか? 現在時刻が、12/7 16:50 ですが、 毎日ログインしているユーザーでも、時間がまちまちで、 2007/12/03 11:40:52 や、 2007/11/29 9:50:38 などの表示になっています。 作業として、不要になったPC(置換えなどで)が残っているので 削除したいのですが、この更新日時を頼りに行えないかと思った次第です。 ご教授頂けますと幸いです。 |
|
投稿日時: 2007-12-10 16:48
私も同じことを考えております。lastlogontimestamp列の情報ですよね。
ちなみにどこかの資料でそのドメインコントローラにアクセスした時間が記録されるというようなことを書いていたように思います。よって正確な時間ではありませんが、ある程度目安にはなると思います。実際に今のデータを見る限り数ヶ月前の時間が入っているPCは大体が存在しないPC(サーバ)になってます。起動しないでほったらかしのPCもきちんと載っていました。 あと、DNSのアクセスのないレコード削除設定でアクセスのないPCを判断できないか考えています。現在のコンピュータのリストと比較して消えているPCを削除するとか。 参考になれば幸いです。 |
|
投稿日時: 2007-12-11 09:09
ラネッツさんご返信有難うございます。
引用 --------------------------------------------------------------------------------ちなみにどこかの資料でそのドメインコントローラにアクセスした時間が記録されるというようなことを書いていたように思います。 DNSのアクセスのないレコード削除設定でアクセスのないPCを判断できないか考えています。現在のコンピュータのリストと比較して消えているPCを削除するとか。 -------------------------------------------------------------------------------- ここの所色々調べていたのですがはっきりとした答えが見つかっておりません。 DNSのアクセスのない・・・ですが、これも面倒ですよね^^; 本日、あるPCを無効化したら、ユーザーからログインできない連絡が入りました。 もうちっと調べてみます。 どうも有難うございました。 |
|
投稿日時: 2007-12-11 15:29
こんな資料を見つけました。MSの資料ではないのでご注意下さい。
http://docs.sun.com/source/820-2531/ActiveDirectory.html 私も勘違いをしていたのですが、 >logonCount >ユーザーがこのアカウントへのログオンを試みて成功した回数。このプロパティー >は、ドメイン内でドメインコントローラ別に維持されます。最後にDCにログオンした>時間 >lastLogonTimestamp >ユーザーが最後にドメインにログインした時刻。この値が更新されるのは、前回こ >の値が更新されてから 1 週間以上が経過している状態で、ユーザーがログインした >ときだけです。 あと2chから >各ユーザーごとにlastLogonていうattribute値とlastLogonTimestamp >(Windows2003Serverモードのみ)っていうattribute値があるのでそれをCSVDE >コマンド等を利用して一括取得できるよ。 >ただし、 >・lastLongonはログオンしたDCにしか記録されない(複製されない) >・lastLogonTimestampは複製されるけど(一週間に一回だけ)Windows2003モードじゃないと使用できないだす。 そもそも >コンピュータのプロパティを開くと、 >「オブジェクト」のタブがありますが、ここにある、更新日時とは >何の時間になるのでしょうか? がlastLogonTimestampなのかどうかもチェックが要りますね。 更新時間を良く見ると朝1時とか6時とかあるのですが、これは最終ログインの時間ではないような気がします。最終ログイン時間なら18〜20時位になると思いますし・・・ なにか他に良い情報があれば参考にさせてください。 |
1