Question [Résolut]Date de désactivation

Bonjour,

J'aimerais pouvoir avoir la date de désactivation d'un compte utilisateur.
Car je trouve la date de la dernière connexion ou celle de la dernière modification mais bon si il est possible d'avoir la vraie date de désactivation.

Message édité par: Maxime55, à: 14/04/11 09:16

Message édité par: Maxime55, à: 14/04/11 10:30<br><br>Message édité par: Maxime55, à: 14/04/11 16:20

Bonjour,

La seule information que tu peux avoir quand tu désactive un compte utilisateur et la date de modification de l’objet active directory

Cdt

Vous ferez comment vous ?

Je sais pas c'est quoi le plus fidèle.

whenChanged
LastLogonTimestamp
LastLogon (souvent vide)<br><br>Message édité par: Maxime55, à: 14/04/11 10:33

Bonjour,

Désolé dur retard.

Il faut que tu regardes le champ \&quot;whenChanged\&quot;

Le lastlogontimestamp je ne sais plus à quoi il fait référence

Le lastlogon, c'est la dernière fois que l'utilisateur s'est connecté

Si il est vide cela veut dire que ton domaine n'est pas au niveau fonctionnel 2003 ou l'utilisateur ne s'est jamais connecté<br><br>Message édité par: anth14, à: 26/04/11 21:52

Salut,

Juste pour complément d'information :

L'attribut lastlogon n'est pas répliqué entre les contrôleurs de domaines.

L'attribut lastlogontimestamp est répliqué entre les contrôleurs de domaine tous les 14 jours (de façon décalée entre chaque DC).

Ces 2 attributs permettent de connaître la dernière date et heure de connexion de l'utilisateur.

Si on souhaite utiliser l'attribut lastlogon : il faut récupérer l'attribut sur tous les DC du domaine puis finalement conserver la date et heure la plus récente. Cela peut devenir très vite compliqué pour des domaines étendus comportant beaucoup de sites et de DC...

Dans le cas de l'attribut lastlogontimestamp : on peut récupérer cette date sur UN DC, tout en gardant en tête qu'on peut avoir un décalage de quelques jours (exemple d'une requête qui déterminerai les comptes plus vieux de 90 jours).

L'attribut WhenChanged n'est quant à lui pas répliqué entre les DC ! Donc attention à son utilisation... Le plus sûre reste de récupérer l'attribut sur tous les DC du domaine et de conserver la date la plus récente, comme pour lastlogon...

Voir \&quot;...This value is not replicated...\&quot; :
msdn.microsoft.com/en-us/library/ms680921%28v=vs.85%29.aspx

@ +

Matthew