Comment trouver une adresse IP pour un utilisateur dans un Active Directory

Active Directory est une base de données créée par Microsoft qui est utilisée pour gérer un grand nombre d'utilisateurs, également appelés domaines. L'Active Directory s'exécute sur un serveur Windows et est utilisé par les administrateurs de serveur pour gérer le système et conserver les journaux de sécurité de chaque événement sur les ordinateurs de l'entreprise. Chaque utilisateur d'ordinateur a une adresse IP ou IP. Les administrateurs de serveur utilisent les journaux de sécurité Active Directory pour voir qui s'est connecté, quand ils se sont connectés et à quels fichiers ils ont accédé.

Étape 1

Connectez-vous à votre serveur Windows qui exécute Active Directory à l'aide du nom d'utilisateur et du mot de passe administrateur.

Étape 2

Cliquez sur "Démarrer" et sélectionnez "Outils d'administration".

Étape 3

Cliquez sur "Observateur d'événements". Une nouvelle fenêtre s'ouvrira.

Étape 4

Cliquez sur « Journal de sécurité » dans le volet de gauche. Vous verrez une liste des événements du journal de sécurité, tels que les utilisateurs Active Directory se connectant au système, accédant aux fichiers et modifiant les paramètres de leur compte. Chaque événement ou session de connexion aura son propre fichier journal. Les adresses IP sont stockées dans la catégorie Connexion au compte.

Étape 5

Cliquez avec le bouton droit de la souris sur le journal « Audit de réussite » dans la catégorie Connexion au compte. Sélectionnez "Ouvrir" dans le menu. Ce journal s'ouvrira dans une nouvelle fenêtre.

Parcourez le fichier ouvert. Vous verrez le nom d'utilisateur qui s'est connecté, ainsi que l'heure et la date à laquelle cela s'est produit. La dernière ligne intitulée « Adresse client » est l'adresse IP de l'utilisateur. Il s'agit de l'adresse IP qui a accédé à Active Directory et qui s'est connectée au système.