![按计算机划分的 Active Directory 登录历史记录](https://linux22.com/image/795342/%E6%8C%89%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%88%92%E5%88%86%E7%9A%84%20Active%20Directory%20%E7%99%BB%E5%BD%95%E5%8E%86%E5%8F%B2%E8%AE%B0%E5%BD%95.png)
我可以在 Active Directory 中查看最近登录过某台计算机的人吗?有问题的计算机已加入域。问题是它也使用 DeepFreeze 进行保护,因此计算机本身上的任何历史记录都会在夜间重启时被清除。
答案1
最接近的方法是检查域控制器安全日志,因为它们记录了用户和工作站本身的登录信息。如果这些都从安全日志中消失了,那你就没那么幸运了。这就是 Splunk 等公司赚钱的方式。
我可以在 Active Directory 中查看最近登录过某台计算机的人吗?有问题的计算机已加入域。问题是它也使用 DeepFreeze 进行保护,因此计算机本身上的任何历史记录都会在夜间重启时被清除。
最接近的方法是检查域控制器安全日志,因为它们记录了用户和工作站本身的登录信息。如果这些都从安全日志中消失了,那你就没那么幸运了。这就是 Splunk 等公司赚钱的方式。