如何远程查看哪些用户登录了 Windows 7 或 Vista

Question

我需要登录到远程 Win7 或 Vista 计算机，但是当我连接时，我收到一条登录消息“另一个用户当前已登录......”，但没有具体说明是谁。

我有一个在计算机上具有管理员权限的域用户名，如何查看谁登录了？

Answer 1

您可以使用列出的命令这里管理终端服务器连接。query session /server:<servername>可能是您想要的第一个。

这些都需要远程过程调用，这是 CIFS/SMB（IPC$ 共享）不可或缺的一部分。首先检查 RPC 服务是否已启用。其次，您不能/不应该（取决于网络配置）在本地网络以外的任何网络上运行这些服务。如果您尝试通过 Internet 进行此类管理，则应该使用 VPN 或一些有创意的 SSH 隧道。

Answer 2

使用 eventvwr 远程查看远程计算机的安全日志，并滚动浏览安全日志直到找到其他用户的登录事件：

eventvwr [remote computer name without brackets]

Answer 3

使用此命令：

wmic /node:"servername or ip address" computersystem get username

Answer 4

我发现另一种简单的方法是 UNC 连接到 C:\users 文件夹并按更新日期对配置文件进行排序。Bam 很简单。