能否以管理员身份绑定LDAP/Windows AD后基于IP查询Windows设备登录用户

你不能直接通过LDAP bind AD后传入IP地址查询对应设备的当前登录用户，核心原因是AD本身不存储这两类动态关联数据：

• AD的计算机对象属性中没有实时IP字段：仅存储静态配置的DNS主机名、SID等固定属性，动态DHCP分配的IP不会同步更新到AD计算机对象属性中，IP本身也不是LDAP可查询的AD内置属性
• AD不存储设备的实时登录用户映射：用户登录域设备的行为仅会生成事件日志，AD不会将「当前登录用户」作为计算机对象的属性持久化存储，无法通过LDAP查询直接获取该动态关联关系

在你已经拥有域管理员权限的前提下，可以通过组合域内基础能力实现需求：

第一步：通过IP匹配对应的域设备主机名 #

有两种常用的可靠方案：

• 执行反向DNS查询：调用nslookup <目标IP> 或 ping -a <目标IP> 从域DNS服务器获取IP对应的主机名
• 查询域DHCP服务器租约：直接拉取DHCP服务器的地址租约表，匹配IP对应的设备MAC和主机名，适配DHCP动态分配IP的场景

第二步：查询目标设备的当前登录用户 #

拿到设备主机名后，通过WMI/CIM远程查询设备的登录会话即可，示例PowerShell命令：

# 替换为你拿到的目标主机名
Get-CimInstance -ComputerName "PC01.test-domain.com" -ClassName Win32_ComputerSystem | Select-Object UserName

如果目标设备防火墙限制了WMI调用，你也可以查询域控制器的安全日志，筛选对应设备名最近的4624(登录成功)事件，获取最近登录的用户名。

如果你需要频繁执行该查询，可以自行编写定时脚本，批量采集全量域设备的IP、当前登录用户数据存入自建数据库，后续直接查询自建数据库即可，无需每次实时调用远程接口。

内容的提问来源于stack exchange，提问作者tester778899