VM 用户登录数据 - 如何从 DC 监控用户登录数据？

Question

当有人登录域控制器服务器下的任何虚拟机时，我希望生成报告或发送电子邮件。

我该怎么做？我读到过一些文章说我们应该使用 WMI/ADSI 查询每个域控制器但我对这一切都很陌生。

我不想使用 SCOM - 系统中心。希望得到指导。

Answer 1

有多种方法可以实现这一点。

就我个人而言，使用 Windows Server 2012 R2，我会向事件 ID 4624 添加一个操作，以触发警报或向任何地址发送电子邮件。