วิธีค้นหาที่อยู่ IP สำหรับผู้ใช้ใน Active Directory

Active Directory คือฐานข้อมูลที่สร้างโดย Microsoft ซึ่งใช้ในการจัดการผู้ใช้จำนวนมาก หรือเรียกอีกอย่างว่าโดเมน Active Directory ทำงานบนเซิร์ฟเวอร์ Windows และผู้ดูแลระบบเซิร์ฟเวอร์ใช้เพื่อจัดการระบบและเก็บบันทึกการรักษาความปลอดภัยของทุกเหตุการณ์บนคอมพิวเตอร์ของบริษัท ผู้ใช้คอมพิวเตอร์ทุกคนมี Internet Protocol หรือ IP address ผู้ดูแลระบบเซิร์ฟเวอร์ใช้บันทึกการรักษาความปลอดภัยของ Active Directory เพื่อดูว่าใครเข้าสู่ระบบ เข้าสู่ระบบเมื่อใด และเข้าถึงไฟล์ใด

ขั้นตอนที่ 1

เข้าสู่ระบบเซิร์ฟเวอร์ Windows ของคุณที่กำลังเรียกใช้ Active Directory โดยใช้ชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบ

ขั้นตอนที่ 2

คลิก "เริ่ม" และเลือก "เครื่องมือการดูแลระบบ"

ขั้นตอนที่ 3

คลิกที่ "ตัวแสดงเหตุการณ์" หน้าต่างใหม่จะเปิดขึ้น

ขั้นตอนที่ 4

คลิกที่ "บันทึกความปลอดภัย" ในบานหน้าต่างด้านซ้าย คุณจะเห็นรายการบันทึกการรักษาความปลอดภัย เช่น ผู้ใช้ Active Directory ที่เข้าสู่ระบบ การเข้าถึงไฟล์ และแก้ไขการตั้งค่าบัญชี แต่ละเหตุการณ์หรือเซสชันการเข้าสู่ระบบจะมีไฟล์บันทึกของตัวเอง ที่อยู่ IP ถูกเก็บไว้ในหมวดการเข้าสู่ระบบบัญชี

ขั้นตอนที่ 5

คลิกขวาที่บันทึก "การตรวจสอบความสำเร็จ" ในหมวดการเข้าสู่ระบบบัญชี เลือก "เปิด" จากเมนู บันทึกนี้จะเปิดขึ้นในหน้าต่างใหม่

เรียกดูไฟล์ที่เปิดอยู่ คุณจะเห็นชื่อผู้ใช้ที่เข้าสู่ระบบตลอดจนเวลาและวันที่ที่เกิดขึ้น บรรทัดสุดท้ายที่ระบุว่า "ที่อยู่ไคลเอ็นต์" คือที่อยู่ IP ของผู้ใช้ นี่คือที่อยู่ IP ที่เข้าถึง Active Directory และเข้าสู่ระบบ