Недавний контент lurker

тогда 1)Как найти уз которые давно не использовались? 2)что такое logon в терминах винды?В каких точно ситуациях возникает 4624? Я не нашёл официальной информации, на другом форуме мне сказали что это прохождение аутентификации. При входе на шару аутентификация есть. Почему события нет?

Если вкратце получает список DC, с каждого контроллера тянет данные о давно не используемых уз, выбирает самый поздний lastlogon. Потом выкидывает апрувнутых пользователей (ну например человек в декрете, потому давно не логинится) загруженных из того-же csv файла итоговый и промежуточные...

Если что то первый пункт я уже решил. Есть скрипт для опроса всех DC поочерёдно и выбора последней даты логина. Проблема во втором пункте.

Этот способ не работает у вас 2 ошибки 1)вы берёте данные с рандомного DC. Не факт что логинсятся на нём. 2)прочитайте пожалуйста в чём состоит моя проблема. Я даже в заглавии темы написал "При входе на шару не обновляет lastlogon"

Задача стоит найти УЗ, которые давно не использовались. Начал я с того, что просмотрел lastlogon\lastlogondate\lastlogontimestamp на каждом DC. Оказалось что есть явно используемые УЗ у которых lastlogon* был 5 лет назад. Стал копать, оказалось что при заходе на доменную файловую шару с...