AD域如何不通过命令直接查看登录用户的IP地址MAC地址

您可以通过以下步骤在AD域中查看登录用户的IP地址和MAC地址：

1. 在AD域控制器上，打开“事件查看器”。
2. 在左侧面板中，展开“Windows日志”和“安全”文件夹。
3. 在右侧面板中，选择“筛选当前日志…”。
4. 在“事件来源”下拉菜单中选择“Microsoft-Windows-Security-Auditing”。
5. 在“事件ID”文本框中输入“4624”（这是登录事件的ID）。
6. 点击“确定”按钮，应用筛选器。
7. 现在，您应该只看到登录事件。
8. 双击事件，以打开事件详细信息。
9. 在事件详细信息中，找到关于用户IP地址和MAC地址的信息。

请注意，这种方法仅适用于您的AD域控制器已经启用了安全审计。如果您的AD域控制器没有启用安全审计，则无法使用此方法查看登录用户的IP地址和MAC地址。

相关问题

AD域如何查看假如域的受控端的 IP 地址 MAC地址 各种信息 AD域的受控机可以登录AD域里面的所有用户吗？

要查看域内受控端的IP地址、MAC地址、以及其他信息，可以通过在域控制器上运行命令行工具来实现。具体的命令如下：

1. 查看域内所有计算机的名称：`dsquery computer -limit 0`

2. 查看指定计算机的IP地址：`nslookup 计算机名`

3. 查看指定计算机的MAC地址：`arp -a IP地址`

4. 查看指定计算机的其他信息，如操作系统版本、运行时间等：`systeminfo /s 计算机名`

至于AD域的受控机是否可以登录AD域里面的所有用户，答案是不一定。AD域中的用户、计算机和其他资源都可以设置不同的访问控制策略，包括用户权限、安全组成员身份等，这些策略都可以限制某些用户或计算机的访问权限。因此，AD域的受控机要登录AD域里面的用户，需要具备相应的权限才行。

ad域中通过ip查找用户

在AD域中，可以通过IP地址来查找最近登录到该计算机的用户。以下是查找用户的步骤：

1. 打开命令提示符或PowerShell控制台；
2. 输入命令“nslookup IP地址”，其中IP地址是要查找的计算机的IP地址；
3. 记下返回的计算机名；
4. 打开Active Directory Users and Computers管理控制台；
5. 在左侧导航栏中展开域名，并选择“Users”容器；
6. 在右侧查找栏中输入计算机名，并按Enter键进行搜索；
7. 双击搜索结果中的用户对象，打开其属性窗口；
8. 在属性窗口中选择“Account”选项卡，查看“Last logon”属性，可以查看用户的最后登录时间。

需要注意的是，这种方式只能查找到最近登录到该计算机的用户，如果计算机经常被不同的用户使用，可能无法确定具体是哪个用户登录过。