অ্যাক্টিভ ডিরেক্টরিতে লাস্টন বনাম লাস্টলগনটাইমস্ট্যাম্প

Question

একজন কর্মচারী সংস্থা ছেড়ে চলে গেলেন। আমি তাঁর এডি অ্যাকাউন্টটি শেষবারের জন্য লগ ইন করা হয়েছিল তা সন্ধান করার চেষ্টা করি - যদি তা বরখাস্তের আগে বা পরে হয়।

ব্যবহারকারীর বৈশিষ্ট্য উইন্ডোতে এই 2 টি বৈশিষ্ট্য রয়েছে: লাস্টলগন এবং লাস্টলগনটাইমস্ট্যাম্প । লাস্টলোগনের তারিখ বরখাস্তের তারিখের আগের, তবে লাস্টলগনটাইমস্ট্যাম্প তারিখটি বরখাস্তের তারিখের উত্তরের (সুতরাং এই ক্ষেত্রে আমাদের কোনও সুরক্ষা সমস্যা হবে)।

কীভাবে জানবেন, এর মধ্যে কোন একটি বৈশিষ্ট্য প্রকৃত শেষ এডি অ্যাকাউন্ট লগইন সময় দেখায়? তাদের মধ্যে পার্থক্য কী?

Answer 1

সর্বাধিক সাম্প্রতিক বৈশিষ্ট্যটি ব্যবহার করুন।

লাস্টলগনটি কেবলমাত্র ডোমেন নিয়ামককে আপডেট করা হয় যা প্রমাণীকরণটি সম্পাদন করে এবং প্রতিলিপি করা হয় না।

লাস্টলগনটাইমস্ট্যাম্পটি প্রতিলিপি করা হয়েছে তবে পূর্বনির্ধারিত মানের চেয়ে 14 দিন বা আরও বেশি বয়সী হলে কেবল ডিফল্টরূপে।

http://social.technet.microsoft.com/wiki/contents/articles/22461.understanding-the-ad-account-attributes-lastlogon-lastlogontimestamp-and-lastlogondate.aspx

Answer 2

টিএল; ডিআর - আপনি যদি সর্বাধিক সঠিক লগনের সময় চান তবে আপনার অবশ্যই lastLogonসমস্ত ডোমেন নিয়ামকগণের কাছ থেকে বিশদটি অনুসন্ধান করতে হবে । যদি সহনশীলতা ± 19 দিন গ্রহণযোগ্য হয় তবে আপনি কেবল lastLogonTimestampনিকটস্থ ডোমেন নিয়ামক থেকে পড়তে পারেন ।

---

lastLogon

এই বৈশিষ্ট্যটির অনুলিপি করা হয় না এবং ডোমেনের প্রতিটি ডোমেন নিয়ামকের উপর পৃথকভাবে রক্ষণ করা হয়। ডোমেনে ব্যবহারকারীর শেষ লগনের জন্য একটি সঠিক মান পেতে, ব্যবহারকারীর জন্য সর্বশেষ-লগন বৈশিষ্ট্যটি ডোমেনের প্রতিটি ডোমেন নিয়ামক থেকে পুনরুদ্ধার করতে হবে। যে বৃহত্তম মানটি পুনরুদ্ধার করা হয় তা হ'ল সেই ব্যবহারকারীর জন্য আসল লগন সময় on

https://docs.microsoft.com/en-us/windows/desktop/adschema/a-lastlogon#remarks

---

lastLogonTimestamp

যখনই কোনও ব্যবহারকারী লগইন করে, ডিসি থেকে এই গুণাবলীর মানটি পড়ে। মানটি যদি বর্তমান [বর্তমান_কালীন - msDS-LogonTimeSyncInterval] হয় তবে মান আপডেট হয় is ডোমেন ক্রিয়ামূলক স্তরের উত্থানের পরে প্রাথমিক আপডেটটি 14 দিনের মাইনাস 5 দিনের র্যান্ডম শতাংশ হিসাবে গণনা করা হয়।

https://docs.microsoft.com/en-us/windows/desktop/adschema/a-lastlogontimestamp

---

মন্তব্য:

1. উভয় তারিখগুলি যদি আপনি অগ্রগতিতে পুনরুদ্ধার করেন তবে FILETIME( Int64নেট। / পাওয়ারশেল) হিসাবে সংরক্ষণ করা হয় ।
2. পাওয়ারশেল একটি LastLogonDateসম্পত্তিও সরবরাহ করে। এটি নিশ্চিত করার জন্য আমি মাইক্রোসফ্টের সুনির্দিষ্ট ডকুমেন্টেশন সরবরাহ করতে পছন্দ করতাম, তবে বেশিরভাগ সূত্র বলে এবং আমার পরীক্ষার বিষয়টি নিশ্চিত করে যে এটি একটি লোগোস্যাক্যালিয়াল মানতে lastLogonTimestampরূপান্তরিত DateTime।