确定 Windows 服务器的用户

确定 Windows 服务器的用户

安全事件日志记录所有类型的“登录事件” - 交互式、批处理、服务、远程网络。这是查明谁登录服务器的一种方法。

然后是 C:\Users 下的配置文件文件夹

还可以使用什么来确定哪些用户帐户正在“使用”特定的 Windows 服务器(无论是远程还是交互)?

谢谢

答案1

您可以在事件日志中查找登录类型 2(本地交互)或 10(远程交互),或者您可以查看高级系统设置中的用户配置文件列表。任何一个都应该能为您提供所需的信息。

https://docs.microsoft.com/en-us/windows-server/identity/securing-privileged-access/reference-tools-logon-types

相关内容