在
Windows 2003域控制器上的“安全”事件日志中,我看到事件540的几个条目 – “成功网络登录”,平均每天相隔几分钟.
特定日期特定用户的第一个必须是用户登录其计算机的时间吗?
如果不是(或者即便如此)还有另一种(更好的?)方式来告诉用户早上登录的时间?
如果您正在寻找给定客户端计算机上的交互式登录,则该客户端计算机上的事件很长时间您需要查看的位置.使用例如缓存凭据登录的用户将不会在域控制器的事件日志中创建条目.即使您没有查找具有缓存凭据的登录,配置客户端计算机以审核登录事件并查看客户端计算机的事件日志也将为您提供最佳,最准确且易于查找的信息.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。