如何判断域用户登录的时间？

Question

在 Windows 2003 域控制器上的“安全”事件日志中，我看到事件 540 的多个条目——“成功的网络登录”在一天中平均间隔几分钟。

特定日期的特定用户的第一个是否一定是用户登录到他们的机器的时间？

如果不是（或者即使是），是否还有另一种（更好的？）方法来告诉用户早上几点登录？

Answer 1

如果您要在给定的客户端计算机上查找交互式登录，则您需要查找该客户端计算机上的长事件。例如，使用缓存凭据登录的用户不会在域控制器的事件日志中创建条目。即使您不寻找使用缓存凭据的登录，配置客户端计算机以审核登录事件并查看客户端计算机的事件日志也将为您提供最好、最准确且易于查找的信息。