![有没有办法知道计算机是否曾经在域中,即使现在不在](https://linux22.com/image/1598899/%E6%9C%89%E6%B2%A1%E6%9C%89%E5%8A%9E%E6%B3%95%E7%9F%A5%E9%81%93%E8%AE%A1%E7%AE%97%E6%9C%BA%E6%98%AF%E5%90%A6%E6%9B%BE%E7%BB%8F%E5%9C%A8%E5%9F%9F%E4%B8%AD%EF%BC%8C%E5%8D%B3%E4%BD%BF%E7%8E%B0%E5%9C%A8%E4%B8%8D%E5%9C%A8.png)
在 Windows 中,也许在系统日志中,有没有办法查找计算机是否曾经在 Active Directory 域中,即使现在不在。
日志消息是否跟踪加入或退出域?
答案1
是的,有一个加入域的日志。
运行eventvwr.msc
> Windows 日志 > 系统。按事件 ID 3260 过滤当前日志。
此外,当您退出域时,这意味着您加入了工作组,在这种情况下您应该过滤的事件 ID 是 3261。
在 Windows 中,也许在系统日志中,有没有办法查找计算机是否曾经在 Active Directory 域中,即使现在不在。
日志消息是否跟踪加入或退出域?
是的,有一个加入域的日志。
运行eventvwr.msc
> Windows 日志 > 系统。按事件 ID 3260 过滤当前日志。
此外,当您退出域时,这意味着您加入了工作组,在这种情况下您应该过滤的事件 ID 是 3261。