登录
Microsoft.com
 
Microsoft
 
 
 

none
域控查询用户登录信息问题 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票
    查看某个用户在域内主机的所有登录情况（a用户在域内多少台主机登录过的详细信息），域控上8624只有本地登录信息，如何查看？
    2020年7月7日 1:23
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    要检查Active Directory中的用户登录历史记录，请按照以下步骤启用审核：
    1.运行  gpmc.msc（组策略管理控制台）。 
    2.创建一个  新的GPO。
    3.单击编辑，然后导航到  计算机配置>策略> Windows设置>安全设置>高级审核策略配置>审核策略。在“审核策略”下，您将找到“登录/注销”和“帐户登录”的特定设置。
    登录/注销：

    • 审核登录>定义>成功和失败。
    • 审核注销>定义>成功。
    • 审核其他登录/注销事件>定义>成功。

    帐户登录：

    • 审核Kerberos身份验证服务>定义>成功和失败。

    4.要将新的GPO链接到您的域，请右键单击  。选择“  链接现有GPO”，  然后选择您创建的GPO。

    详细的步骤和解释，请您参考：

    https://www.manageengine.com/products/active-directory-audit/kb/ad-user-login-history-report.html

    您也可以看看这个：

    https://www.netwrix.com/how_to_get_user_login_history.html

    希望能帮助到您。

    Daniel

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact


    2020年7月7日 6:40
    |

全部回复