Active directory 从AD OU查找用户，并在事件日志中查找每个用户的登录和注销时间
我正在搜索一个脚本，该脚本将来自Active Directory OU的所有用户作为Active directory 从AD OU查找用户，并在事件日志中查找每个用户的登录和注销时间,active-directory,powershell-3.0,Active Directory,Powershell 3.0,我正在搜索一个脚本，该脚本将来自Active Directory OU的所有用户作为 $searchBase=“ou=users，ou=ABC，ou=Gardezi，DC=Gardezi，DC=com” $searchTree=“ou=XXDepartment，”，“ou=CSDepartment，” foreach（$searchTree中的ou）{ 编写主机“在OU中搜索：$OU$searchBase” $name=$ou $name=$name.subString（$name.IndexO
$searchBase=“ou=users，ou=ABC，ou=Gardezi，DC=Gardezi，DC=com”
$searchTree=“ou=XXDepartment，”，“ou=CSDepartment，”
foreach（$searchTree中的ou）{
编写主机“在OU中搜索：$OU$searchBase”
$name=$ou
$name=$name.subString（$name.IndexOf（“=”）+1，$name.IndexOf（“，”）-3）
}
（$.InstanceId-eq 4624）-和（$.Message-match“Logon Type:2”）-或
（$.InstanceId-eq 4624）-和（$.Message-match“登录类型：10”）
-ComputerName-Before-After$username='foo'
$hosts='HostA'，'HostB'。。。
$age=（获取日期）.AddDays（-7）
获取事件日志-日志安全性-计算机$hosts-InstanceId 4624-在$age |之后{
$\消息-匹配“帐户名：\s+$username\s”-和
$\消息-匹配'登录类型：\s+（2 | 10）\s'
}