审计或监控用户登录

Question

如何从 Server 2012 R3 服务器审核或监控工作站的登录和注销？

工作站是 Windows 7 和 10，使用这些工作站的人并不是技术最丰富的人，所以我更喜欢一个简单的解决方案。

Answer 1

我通常会查看域控制器上的事件日志安全性并过滤与登录和注销相关的事件。这将显示计算机名称、IP 地址和时间。