Domainde Ortamında Bir Kullanıcı Kaç Pc'de oturum açmış

Question

Domainde Ortamında Bir Kullanıcı Kaç Pc'de oturum açmış onu öğrenebilme şansım var mı? active directory kullanıyoruz IP bazlı bütün pc ler ama ben fatih.ozgolet kullanıcısını kaç pcde oturum açık onu görmek istiyorum bilen varsa yardımcı olabilir mi?

IyibirNet · Answer

Get-EventLog -LogName Security | Where-Object { $_.InstanceId -eq 4624 -and $_.Message -like '*fatih.ozgolet*' } | Select-Object @{Name="PCName";Expression={$_.Message -match 'Workstation Name: (S+)'; $matches[1]}} | Sort-Object -Property PCName -Unique

Bu komut, güvenlik logları (Security Event Log) içerisinden 4624 (successful logon) olayını sorgular ve fatih.ozgolet kullanıcısının oturum açtığı bilgisayar isimlerini gösterir.

powershell ile yardır başkan yada varsa endpoint çözümü ordan ayıklarsın

fatihozgolet19 · Answer

IyibirNet adlı üyeden alıntı:						mesajı görüntüle									Get-EventLog -LogName Security | Where-Object { $_.InstanceId -eq 4624 -and $_.Message -like '*fatih.ozgolet*' } | Select-Object @{Name="PCName";Expression={$_.Message -match 'Workstation Name: (S+)'; $matches[1]}} | Sort-Object -Property PCName -Unique

Bu komut, güvenlik logları (Security Event Log) içerisinden 4624 (successful logon) olayını sorgular ve fatih.ozgolet kullanıcısının oturum açtığı bilgisayar isimlerini gösterir.

powershell ile yardır başkan yada varsa endpoint çözümü ordan ayıklarsın 		şimdi powershell ile denedim PCName --- böyle sonuç verdi sadece

IyibirNet · Answer

fatihozgolet19 adlı üyeden alıntı:						mesajı görüntüle									şimdi powershell ile denedim PCName --- böyle sonuç verdi sadece 		ADUC aracında kullanıcı nesnesinin özelliklerine bakarak, oturum açtığı bilgisayarlar hakkında bilgi sahibi olabilirsiniz. Ancak bu genellikle anlık değil, daha çok kullanıcı nesnesinde oturum açma tarih ve saatlerini gösterir.Active Directory Users and Computers uygulamasını açın.
İlgili kullanıcıyı bulun (örneğin fatih.ozgolet).
Sağ tıklayarak "Properties" seçeneğini seçin.
"Sessions" veya "Logon Workstations" kısmını kontrol edin (eğer etkinse).

fatihozgolet19 · Answer

IyibirNet adlı üyeden alıntı:						mesajı görüntüle									ADUC aracında kullanıcı nesnesinin özelliklerine bakarak, oturum açtığı bilgisayarlar hakkında bilgi sahibi olabilirsiniz. Ancak bu genellikle anlık değil, daha çok kullanıcı nesnesinde oturum açma tarih ve saatlerini gösterir.Active Directory Users and Computers uygulamasını açın.
İlgili kullanıcıyı bulun (örneğin fatih.ozgolet).
Sağ tıklayarak "Properties" seçeneğini seçin.
"Sessions" veya "Logon Workstations" kısmını kontrol edin (eğer etkinse).