监控Windows 域用户登陆情况 python

最新推荐文章于 2024-08-02 16:11:20 发布

dif_dis

最新推荐文章于 2024-08-02 16:11:20 发布

阅读量3.3k

点赞数 1

分类专栏： Windows AD 文章标签： windows python windows运维 AD域

本文链接：https://blog.csdn.net/qq_34352010/article/details/53128541

版权

本文介绍如何通过Python监控Windows域用户登录事件。首先在组策略中启用“审核账户登录事件”，然后利用Python实现基本的事件查询和通知功能，为后续可能的Shell版本打下基础。

摘要由CSDN通过智能技术生成

首先要想让域用户的登陆情况反馈到DC，要在组策略里开启 “审核账户登录事件”

这个脚本起初是想通过powershell实现的，但是对powershell不是很熟悉，写起来困难。另一方面就是虽说powershell在windows上很强大，但终究是shell，灵活程度不如编程语言。后续可能要应公司需要改为shell，到时再贴shell代码。

我先用python实现了基本的事件查询和通知功能。只是初期实现功能，代码结构等问题暂不考虑。因为不确定成品会用python。

#coding=utf-8
import re
import time
import subprocess
import smtplib

def current_date():
    local_date=time.localtime()
    local_date=str(local_date[0])+str(local_date[1])+str(local_date[2])+str(local_date[3])\
                +str(local_date[4])
    return local_date
    
def failed():
    command='Get-EventLog -LogName Security -Source Microsoft-Windows-security-auditing \
    -EntryType FailureAudit -After (Get-Date).AddMinutes(-30)| fl'
    event=subprocess.Popen(['powershell',command],shell=True,stdout=subproces