none
如何在DC查看域用户登陆的信息 RRS feed

  • 问题

  • 如何在DC查看域用户登陆的信息?

    我已设置了审核策略-“审核帐户登录事件”和“审核登录事件”,并且都有每天备份安全日志。

    如我要查询某个用户在指定日期的登录信息。安全日志信息量太大,如何才能更有效的得到信息?


    • 已编辑 jiangkf 2013年3月14日 15:08
    2013年3月14日 13:06

答案

  • 楼主选择“筛选当前日志”这样可以对日志进行筛选,将事件ID,用户,计算机等做一下甄别。。。

    还有种方法可以使用Powershell中的Get-EventLog security语句来获取。


    在IT的路上,You'll never walk alone

    2013年3月15日 2:13