목록AD user 로그오프 (1)
IT STORYs
특정 사용자 로그온 로그오프 이력 확인 관련
OnPremise AD를 통하여 인증 처리된 부분을 확인하기 위해서는 사전에 조건이 필요합니다. 로그인에 대한 감사로그 옵션을 설정하셔야 하고, 사전 구성이되어 있다면 무시하셔도 될 것 같습니다. 로그인 감사 이벤트 부분은 GPO 생성을 일반 관리 멤버들으 위한 정책과 도메인 컨트롤러에 각각 생성하여 적용합니다. 컴퓨터 구성 > 정책 > 보안 설정 > 로컬정책 > 감사정책 > 로그온 이벤트 감사 è [성공] / [실패]를 입력합니다. [도메인 정책] [도메인 컨트롤러 정책] 다음 파워쉘을 사용하여 실행하면 지정한 곳에 csv 파일로 생성되어 분석하시면 됩니다. $alluserhistory = @() ##오늘 날짜로 "숫자" 만큼의 전날 $startDate = (get-date).AddDays(-1) $D..
Windows Server
2023. 6. 29. 08:03