M
https://winitpro.ru/index.php/2020/04/23/user-domain-login-history-powershell/ свежая статейка в тему
это пиздец я бы сказал
Size: a a a
2020 April 29
M
у меня эластик с двумя нодами этим занимается
M
за месяц 480 гигов логов
M
это при том, что там часть событий сесурити выпилена
CN
Я себе запилил логон-логофф скрипты, которые пишут дату-время-имя компа в файлик. Для рабочих нужд годится, для контроля безопасности понятное дело не пойдет.
M
Я себе запилил логон-логофф скрипты, которые пишут дату-время-имя компа в файлик. Для рабочих нужд годится, для контроля безопасности понятное дело не пойдет.
смотря сколько пк
M
когда их много, такое не пройдет
CN
когда их много, такое не пройдет
мне на 150 компов норм, а в чем проблемы писать такие логи на 1000 компов?
M
в том, что вот только за сегодня
M
это примерно на 2.3к компов
I
у меня на 3к компов то же самое будет)
M
на каждый логон создается то ли 4 то ли 6 событий 4624
M
плюс всякие vpn и доступ до ресурсов
M
Пилю напоминалку для паролей, нашел такой пример $SevenDayWarnDate = (get-date).adddays(7).ToLongDateString()
($user.PasswordExpiry -eq $SevenDayWarnDate)
($user.PasswordExpiry -eq $SevenDayWarnDate)
M
passwordexpiry это
@{Name = "PasswordExpiry"; Expression = {[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed").tolongdatestring() }
@{Name = "PasswordExpiry"; Expression = {[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed").tolongdatestring() }
M
вообще пош норм так сможет по дате сравнить?
M
дата же вроде как с секундами и т.д. дается