Heute, eine kleine Tool Empfehlung: Active Directory True Last Logon von dovestones software.

True Last Logon ist DAS Tool meiner Wahl, wenn es um Exporte und Suchen im ADS geht:

• Herausfinden des letzten Anmeldedatums (über alle Domain Controller hinweg)
• User Account Status (enabled/disabled, expire date, lockout)
• Automatische Reports inkl. Email Versand
• Export u.a. nach CSV und Excel
• Massenbearbeitung: Verschieben, Sperren, Löschen, …

Das Tool läuft ohne Schema Anpassungen und ohne eine Serverkomponente.

Ich setze damit z.B. monatliche Auswertungen um (User mit gesetzten Ablaufdatum, ohne Anmeldung in einem bestimmten Zeitraum) und nutze es auch, wenn ich über verschiedene OU’s hinweg einen schnellen und schicken Export benötige (hier stehen alle AD Attribute zur Auswahl).