我想知道用户login到域和从哪个IP。 我知道可以通过监测AD事件日志来看到。 但是，我想在AD服务器本身上没有任何软件。 是否有可能通过LDAP查询获取这些信息？
脚本是否算数？ 我发现一个会做基本的查询和循环获取用户名和上次login…你仍然需要找出最后的loginIP地址的属性，虽然。
这里是脚本（vb脚本和powershell版本）和使用的讨论 。 您可以编辑脚本以将特定的DC而不是整个目录作为目标。