有没有办法知道谁使用 Windows 2012 Server 注销了用户？例如，我曾经rdp以多个管理员身份登录一个框，其中有一些脚本在特定用户下运行。该帐户今天早上已注销，我需要确定是谁注销了他们。其他管理员可以通过 注销用户Task Manager -> Users Tab -> Right click -> Sign off。
谷歌搜索对此没有太大帮助。我运行了事件查看器并查看了 Windows 日志的安全子部分。我正在查看注销类别的详细信息，但没有找到清楚的方法查看谁发出了注销...我是否在正确的位置，还是我需要在其他地方查找？