PowerShellを使ってユーザーアカウントの最後のログオン日時を取得する方法

PowerShellは、Windows環境でシステム管理を行うための強力なツールです。今回の記事では、PowerShellを使ってユーザーアカウントの最後のログオン日時を取得する方法について、詳しく説明します。この技術は、セキュリティの監視やリソースの最適化、不正アクセスの検出などに役立つ情報を提供します。初心者にも分かりやすいように具体的なコード例とその解説、さらには応用例も含めてご紹介します。

PowerShellとは

PowerShellは、Microsoftが開発したタスクオートメーションフレームワークです。コマンドラインインターフェース（CLI）とスクリプト言語が統合されています。元々はWindowsシステムの管理に使用されていましたが、現在ではLinuxやMacでも動作するようになっています。

環境設定

この記事の例にはWindows 10およびPowerShell 5.1が使用されています。PowerShellはWindows 7以降のほとんどのバージョンにプリインストールされています。

PowerShellの起動方法

1. 「スタート」メニューを開き、「PowerShell」で検索します。
2. 「Windows PowerShell」を右クリックし、「管理者として実行」を選択します。

基本的なコード

以下のスクリプトは、ローカルコンピュータ上のすべてのユーザーアカウントの最後のログオン日時を取得します。

# ローカルコンピュータ上の全ユーザーの最後のログオン日時を取得
Get-LocalUser | ForEach-Object {
  $userName = $_.Name
  $lastLogon = $_.LastLogon
  Write-Host "ユーザー名: $userName, 最後のログオン日時: $lastLogon"
}

コードの解説

– `Get-LocalUser`：ローカルコンピュータの全ユーザー情報を取得
– `ForEach-Object`：取得した各ユーザーに対して処理を行う
– `$userName = $_.Name`：ユーザー名を変数に格納
– `$lastLogon = $_.LastLogon`：最後のログオン日時を変数に格納
– `Write-Host`：結果をコンソールに出力

応用例

次に、この基本的なスクリプトを応用した3つの例を紹介します。

応用例1：特定のユーザーのみ対象にする

# 特定のユーザー（ここでは'admin'）の最後のログオン日時を取得
$targetUser = 'admin'
$userInfo = Get-LocalUser -Name $targetUser
$lastLogon = $userInfo.LastLogon
Write-Host "ユーザー名: $targetUser, 最後のログオン日時: $lastLogon"

応用例2：特定の期間内にログオンしたユーザーを抽出する

# 過去30日以内にログオンしたユーザーを抽出
$thresholdDate = (Get-Date).AddDays(-30)
Get-LocalUser | Where-Object {$_.LastLogon -gt $thresholdDate} | ForEach-Object {
  Write-Host "ユーザー名: $($_.Name), 最後のログオン日時: $($_.LastLogon)"
}

応用例3：結果をCSVファイルに出力する

# 結果をCSVファイルに出力
$outputPath = "C:\path\to\output.csv"
Get-LocalUser | Select-Object Name, LastLogon | Export-Csv -Path $outputPath -NoTypeInformation
Write-Host "結果がCSVファイルに保存されました。"

まとめ

PowerShellを使ってユーザーアカウントの最後のログオン日時を取得する方法について説明しました。基本的なスクリプトから応用例まで、多角的にこのテーマを掘り下げました。PowerShellは非常に柔軟で強力なツールですので、この記事が皆さんの日常の業務や問題解決に少しでも役立つことを願っています。