Discussion :

[guigui69]

Bonjour à tous,

Je voudrait réaliser un script powershell pour savoir qui est l'utilisateur actif/dernier utilisateur sur ce PC. Est ce possible ?

je dispose de la liste des mes PC, mais je sais comment dire en powershell est est utilisateu actif ?

Est-ce réalisable en powershell?
merci d'avance pour vos conseils

guigui69

[troxsa]

Bonjour,

Votre liste de PC (machines) est depuis un fichier XML, CSV, ou texte je suppose ?

Pour pouvoir faire ce que vous voulez, c'est a dire savoir le denrier utilisateur ou l'utilisateur actuel il est necessaire d'avoir plus d'informations.
Vous êtes en millieur PRO ?, pour faire un script perso en dehors du secteur profesionnel ?

Solution 1 : avec WMI de la class : Win32_ComputerSystem et la propertie : PrimaryOwnerName


Solution 2 : avec les journaux evenements systems, exemple de script

$machines = Get-Content -Path ".\chemin\du\fichier\machines.txt"


foreach ($machine in $machines) {
try {
$logs = Get-WinEvent -ComputerName $machine -LogName Security -FilterHashtable @{Id=4624} -MaxEvents 20
$lastLogon = $logs | Where-Object {
$_.Properties[8].Value -eq "2" -and # Interactive logon
$_.Properties[5].Value -ne "ANONYMOUS LOGON" -and
$_.Properties[5].Value -ne "LOCAL SERVICE" -and
$_.Properties[5].Value -ne "SYSTEM"
} | Select-Object -First 1


if ($lastLogon) {
$username = $lastLogon.Properties[5].Value
Write-Output "$machine : $username"
} else {
Write-Output "$machine : Aucun logon interactif trouvé"
}
} catch {
Write-Output "$machine : Erreur - $_"
}
}

Sinon vous pouvez aussi voir avec SCCM si vous avez un serveur SCCM, peut etre aussi avec le LDAP ?

A vous de jouer