如何在DC查看域用户登陆的信息?
我已设置了审核策略-“审核帐户登录事件”和“审核登录事件”,并且都有每天备份安全日志。
如我要查询某个用户在指定日期的登录信息。安全日志信息量太大,如何才能更有效的得到信息?
楼主选择“筛选当前日志”这样可以对日志进行筛选,将事件ID,用户,计算机等做一下甄别。。。
还有种方法可以使用Powershell中的Get-EventLog security语句来获取。
在IT的路上,You'll never walk alone