TOP 10 des plus vielles connection AD

Version imprimable

J'essaye de faire un script pour avoir le top 10 des plus vielles connexion AD mais je bloque pour les dates, voici se que j'ai déjà fait.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
 
Import-Module ActiveDirectory
 
function Get-ADUsersLastLogon()
# Fonction permettant d'avoir la dernière connection d'un utilisateur AD
{
# Déclaration des variables
 
  $dcs = Get-ADDomainController #-Filter {Name -like "*"}
  # Cherche sur tout les domaines 
  $users = Get-ADUser -Filter *
  # Cherche sur tout les utilisateurs
  $time = 0
  # Valeur du temps égale 0
  #$exportFilePath = "d:\lastLogon.csv"
  # Exportation des valeur dans le fichier lastlogon à la racine de D
  $columns = "name,username,datetime"
  # Créer des colonnes 
  $buf = @()
 
 
  #Out-File -filepath $exportFilePath -force -InputObject $columns
  # Création du fichier avec les colonnes
 
  foreach($user in $users)
  # Pour chaque utilisateur dans utilisateurs
  {
    foreach($dc in $dcs)
    # Pour chaque contrôleur de domaine dans controleur de domaine
    { 
      $hostname = $dc.HostName
      # ?
      $currentUser = Get-ADUser $user.SamAccountName | Get-ADObject -Server $hostname -Properties lastLogon
      # L'utilisateur actuel égale cette commande
 
      if($currentUser.LastLogon -gt $time) 
      # Si la dernière connexion de l'utilisateur actuel est plus grand que le temps 0
      {
        $time = $currentUser.LastLogon
        # LastLogon est un paramètre
      }
    }
 
    $dt = [DateTime]::FromFileTime($time)
    $item = {} | Select Name,Username,LastLogon
    $item.Name = $user.Name
    $item.Username = $user.SamAccountName
    $item.LastLogon = $dt
 
    $buf += $item
 
    #$row = ","++","+
 
    #Out-File -filepath $exportFilePath -append -noclobber -InputObject $row
    #$row | Sort -Descending datetime | Select-Object -First 10
 
 
 
    $time = 0
  }
 
  $buf
}
 
 Get-ADUsersLastLogon | Select-Object -First 10

C'est pour avoir les plus vielles et exclure les connections qui ont comme date 01/01/1601 01:00:00 ou je bloque.

Merci d'avance :)

salut Atlante21

comme c'est bientôt noël, je t'ai refais ton script pour qu'il fonctionne
les corrections :
- la liste de DC
- l'utilisation de lastlogontimestamp plus a jours a la place de lastlogon
- suppression du Get-ADObject inutile
- modification du if pour la recupe de la plus ancienne date des DC

joyeux noël

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
 
Import-Module ActiveDirectory
 
function Get-ADUsersLastLogon() {
# Fonction permettant d'avoir la dernière connection d'un utilisateur AD
 
    # Déclaration des variables
 
    $dcs = (Get-ADDomain).ReplicaDirectoryServers
    # Cherche sur tout les domaines 
    $users = Get-ADUser -Filter *
    # Cherche sur tout les utilisateurs
    #$exportFilePath = "d:\lastLogon.csv"
    # Exportation des valeur dans le fichier lastlogon à la racine de D
    $columns = "name,username,datetime"
    # Créer des colonnes 
    $buf = @()
 
 
    #Out-File -filepath $exportFilePath -force -InputObject $columns
    # Création du fichier avec les colonnes
 
    foreach($user in $users) {
        # Pour chaque utilisateur dans utilisateurs
        $time = $false
        foreach($dc in $dcs) {
        # Pour chaque contrôleur de domaine dans controleur de domaine
            # ?
            $currentUser = Get-ADUser $user.SamAccountName -Server $dc -Properties lastLogon, lastlogontimestamp
            # L'utilisateur actuel égale cette commande
 
            if ($currentUser.lastlogontimestamp -ne $null -and $currentUser.lastlogontimestamp -ne 0) {
            # Si la dernière connexion de l'utilisateur actuel est plus grand que le temps 0
                $time = $currentUser.lastlogontimestamp
                # LastLogon est un paramètre
                }
            }
 
        $item = {} | Select Name,Username,lastlogon
        $item.Name = $user.Name
        $item.Username = $user.SamAccountName
        if ($time) {
            $dt = [DateTime]::FromFileTime($time)
            $item.LastLogon = $dt
            }
        else {
            $item.LastLogon = "Jamais connecter"
            }
 
        $buf += $item
        #$row = ","++","+
 
        #Out-File -filepath $exportFilePath -append -noclobber -InputObject $row
        #$row | Sort -Descending datetime | Select-Object -First 10
 
        }
 
    $buf
    }
 
# les dix plus anciennes connexion sauf ceux qui ne se sont jamais connecter ou d'avant le dernier changement de serveur DC
Get-ADUsersLastLogon | where {$_.lastlogon -ne "Jamais connecter"} | sort LastLogon | Select-Object -First 10 
 
# les utilisateurs qui ne se sont jamais connecter ou datant d'avant le dernier changement de serveur DC
Get-ADUsersLastLogon | where {$_.lastlogon -eq "Jamais connecter"} | sort Name

amélioration possible :
- suppression de la double interrogation DC pour accéléré le script si on demande que des connexion de plus de 14 jours
- sélection des jamais connecter dans l'appel de la fonction

22/12/2017, 17h03
Atlante21

Merci joyeux noël :)