找出谁登录了 Windows PC

找出谁登录了 Windows PC

有没有办法获取 Windows XP 计算机上最后登录的用户列表。我想要的基本上是 unix 命令last在 Windows 上执行的操作。

该机器在域中,我拥有本地管理员权限。

编辑:Chris、Molly 和 Nate 的回答都是正确且有帮助的。Nate 的回答解决了我的问题,所以我接受了他的回答。谢谢你们。

答案1

您可以查看个人资料的修改时间,这可能会更有用。

查看机器属性中的“用户配置文件”(就在您设置环境变量的位置附近)。

答案2

如果您使用的是 XP Professional,则始终可以使用管理工具下的事件查看器。事件查看器启动并运行时,您可以单击“安全”并查看哪个用户在何时登录。

希望这对一些人有帮助。

答案3

您可以通过组策略审核登录尝试:

  • 以管理员身份登录

  • 点击开始, 点击跑步, 类型mmc/a(请注意 mmc 和 /a 之间的空格),然后单击好的

  • 文件菜单,点击添加/删除管理单元,然后点击添加

  • 在下面嵌入式, 点击组策略,然后点击添加

  • 选择组策略对象, 点击本地计算机, 点击结束, 点击关闭,然后点击好的

此时,您可能希望保存此控制台以供将来使用。注意:您可以从此控制台添加多个管理单元并管理多台计算机。

  • 在左侧导航至本地计算机策略>计算机配置>Windows 设置>安全设定>当地政策>审计政策

  • 在右侧,双击“审核登录事件

  • 勾选成功失败, 点击好的

现在,每次尝试登录时,都会在安全日志,您可以使用事件查看器

相关内容