如何在 Windows 7/Windows 10 中识别最后登录的用户

如何在 Windows 7/Windows 10 中识别最后登录的用户

我是一个域中的用户,该域中有很多可用的云机器。现在的问题是任何人都可以登录这些机器。虽然我可以使用命令shutdown /r /f /t 0 -m重新启动这些机器。但在执行此操作之前,我想知道登录到该机器的用户是谁。有没有命令可以做到这一点?

答案1

检查事件日志,它们根据操作系统版本而不同。使用 PowerShell 和 WMI 查找当前登录的用户和登录时间:

Get-WmiObject -Class Win32_UserProfile | Select-Object -Property SID,LocalPath,Loaded,LastUseTime,@{Name=”Account”;Expression={((New-Object -TypeName System.Security.Principal.SecurityIdentifier($_.SID)).Translate([System.Security.Principal.NTAccount])).Value}}

本博客提供了多种查看谁登录了系统的方法:
确定主导用户并设置 ManagedBy Computer 属性

相关内容