我正在尝试调试在 Windows 服务器中哪些位置（配置文件）提到了用户凭据以运行各种服务。这是必需的，因为用户的密码现在已更改，并且用户正在尝试使用旧密码进行身份验证，这反过来会锁定帐户，因为它是无效凭据。
我想检查服务器中所有用户的日志（用户执行了哪些活动），然后过滤掉特定用户的活动以检查该用户试图验证的地方。
答案1
您可能需要事件查看器（“运行..”中的 eventvwr.msc） https://en.m.wikipedia.org/wiki/Event_Viewer
Windows Server - 所有用户的活动