如何查找Windows服务器的登录历史记录？

Question

我的老板让我查明某个用户是否在某个日期（准确地说是 2006 年 2 月 24 日）登录了域。是否有资源工具包工具、命令行实用程序或其他东西可以向我显示此信息？

Answer 1

域控制器的安全日志记录登录事件。不幸的是，很久以前的登录可能已经从日志中轮换出来了，除非您极其交通不便。

如果您使用集中式日志记录，则可以从那里检索它。如果没有，那您​​就没那么幸运了。您要查找的事件 ID 是 528 和 4624。