我在公司电脑上，在 Exchange 登录对话框中发现了另一个人的用户名。我检查了安全日志，没有发现任何远程或本地访问的痕迹。除了我之外，没有人使用这台电脑。
该用户名属于其中一位管理员，他很久以前就使用过远程登录。他还有一个用户目录。但是，我想知道为什么他的用户名现在出现了？他有可能登录并掩盖了他的踪迹（但不是全部）吗？
除了日志之外，还有什么地方可以找到他最近是否登录过？
谢谢！
答案1
听起来管理员登录是为了做他的工作，而且他被允许这样做。;) 为什么不直接问管理员是不是他呢？
无论如何，如果帐户审计已关闭（默认情况下），则不会记录大量有关登录的附加信息。