Багатьом адміністраторам Active Directory періодично доводиться звертатися до тих чи інших полях облікових об’єктів домену, що містять мітку часу (timestamp). Зазвичай таке завдання виникає, коли потрібно визначити час останнього входу користувача в домен, або останньої реєстрації комп’ютера в Active Directory. Ця інформація міститься в поле Lastlogontimestamp.

Все б добре, але проблема полягає в тому, що формат часу, в якому зберігається мітка часу – UTC. Тобто замість звичної дати і часу ви побачите щось таке:

129639007827858663

Природно, щоб відразу зрозуміти яка це дата, потрібно володіти певними навичками і феноменальними обчислювальними здібностями головного мозку.

Однак вихід є і для простих системних адміністраторів, особисто я використовую наступні три методики:

1) Можна скористатися оснащенням adsiedit.msc, Оновленої в Windows 7, яка автоматично перетворює UTC час в нормальну дату, однак цей час скопіювати не вдасться, тому що при редагуванні воно знову буде в нестравною форматі.Перетворимо Lastlogontimestamp в нормальний час

2) Для перетворення значення Lastlogontimestamp в нормальний формат дати, можна скористатися утилітоюw32tm.exe (Ми вже користувалися цією командою, коли говорили про те, як за допомогою w32tm налаштувати синхронізацію із зовнішнім NTP сервером)

Синтаксис її такий:

w32tm /ntte (lastLogon attribute value)

наприклад:

C:>w32tm /ntte 129639007827858663

поверне:
150045 03: 33: 02.7858663 – 24.10.2011 9:33:02
Дізнаємося значення Lastlogontimestamp за допомогою w32tm
3) У разі необхідності масового перетворення значень Lastlogontimestamp з формату UTC, можна скористатися Excel. Формула перетворення буде виглядати так

=IF(A1>0; DATE(1601;1; 1) +A1 /600000000/1440;" ")

, Де A1 – осередок, що містить Timestamp

Мені особисто подобається перетворення Lastlogontimestamp в нормальний час за допомогою Excel, а в поєднанні з методикою добування інформації з Active Directory прямо в Excel , Дізнатися час останнього входу в систему всіх користувачів (комп’ютерів) домену стало ще простіше, тим самим можна періодично очищати базу AD від застарілих записів.

Leave a Reply

Your email address will not be published. Required fields are marked *