我已经确定有人在我休假期间登录了我的桌面，我相信这是通过我们的服务器由我们的管理员完成的，但我不确定是如何完成的。我不是 IT 专业人士，但我在服务器上拥有管理员权限，所以我想在指责 IT 访问我的桌面之前，我会查看他是否在非工作时间登录了服务器。有人能为我提供如何在 Server 2008 上查看以前登录的分步过程吗
答案1
打开事件查看器 - 按 Windows 键，输入事件查看器，然后按 Enter 打开它。
在事件查看器中导航到 Windows 日志 –> 安全类别。
查找事件 ID 为 4624 的事件 – 这些事件代表成功登录事件。
向下滚动日志到您认为他登录的时间并查看。
您可以双击任何日志来打开它们，通常您会看到第一行：
“帐户已成功登录。”
然后再往下几行
“新登录：
安全 ID：域\用户
帐户名称：用户”