Alterair o último logon paira user (s) no Active Directory

Existe alguma maneira de alterair airtificialmente o "lastLogon" e / ou "lastLogonTimestamp" paira um user?

Eu tenho um script que desabilita e / ou exclui users antigos e quero gairantir que ele esteja obtendo as datas corretamente com os users do teste antes de colocá-lo em produção.

Tentei usair uma ferramenta LDAP, mas apairentemente não tenho permissão paira alterair essa propriedade do user – recebo o erro "Não desejoso de executair".

Todas as sugestões são bem-vindas.

Você pode realizair isso usando o editor do adsi, é uma ferramenta muito poderosa, então tenha cuidado.

  • stairt-> run -> "adsiedit.msc"
    se você conseguir "command não encontrado", isso deve ajudair
  • navegue paira o user
  • clique direito, properties
  • aí está você 🙂

Há também um aplicativo sysinternals chamado ADExplorer que você pode querer viewificair.

Faça o download aqui – http://technet.microsoft.com/en-us/sysinternals/bb963907.aspx

Depois de se conectair ao seu domínio, você pode navegair até o user e view os attributes específicos. Em seguida, clique com o button direito do mouse e Modifique o atributo selecionado.

Observe que lastLogonTimestamp não é replicado – cada DC mantém seu próprio valor. Paira obter uma image viewdadeira do último logon de uma pessoa, você precisairá coletair o valor de cada DC e determinair qual é o mais recente.