дата последнего удачного входа в домен

[Dmitriy_Demon]

Доброго дня.
Появилась задача блокировки пользователей которые не производили вход с использованием своей учётной записи более установленного времени. В ALDpro данного функционала не нашел. Возможно плохо искал. Подскажите как можно сделать задачу?

 

[Владимир Костюков]

Вроде такого функционала нету и придется делать свои костыли

 

[Dmitriy_Demon]

Первая часть проблемы начало регистрации события можно реализовать в
WEB GUI->Управление доменом ->Пользователи и группы-> отключить

"KDC:Disable Last Success"

Это действие заставит FreeIPA сохранять параметр krbLastSuccessfulAuth на который можно опереться для реализации политики или скрипта.