在 Windows 域上记录用户访问

Question

我想记录用户对域计算机的访问。例如，我想存储每次登录域计算机的日期时间、用户名和计算机。可以吗？我使用 Windows Server 2012 作为域控制器。

Answer 1

您将在 Windows 事件日志中找到您正在寻找的信息。查看安全事件日志。有关登录和注销信息，请检查事件 ID 4624 和 4634。

您可以在这里找到详细信息：

http://technet.microsoft.com/de-de/library/dd772712%28v=ws.10%29.aspx

Answer 2

登录和注销信息可能有点复杂。

为了获得更易读的日志，您可以制作写入共享的登录/注销脚本。