在 Windows 中,也许在系统日志中,有没有办法查找计算机是否曾经在 Active Directory 域中,即使现在不在。
日志消息是否跟踪加入或退出域?
答案1
是的,有一个加入域的日志。
运行eventvwr.msc
> Windows 日志 > 系统。按事件 ID 3260 过滤当前日志。
此外,当您退出域时,这意味着您加入了工作组,在这种情况下您应该过滤的事件 ID 是 3261。
在 Windows 中,也许在系统日志中,有没有办法查找计算机是否曾经在 Active Directory 域中,即使现在不在。
日志消息是否跟踪加入或退出域?
是的,有一个加入域的日志。
运行eventvwr.msc
> Windows 日志 > 系统。按事件 ID 3260 过滤当前日志。
此外,当您退出域时,这意味着您加入了工作组,在这种情况下您应该过滤的事件 ID 是 3261。