如何监控谁登录？

Question

我们部门正在实施一项新的管理政策：我们支持的部门中的每个人都将获得对其计算机的管理员访问权限。我们需要知道（当我们在这个部门执行这个“试点计划”政策时）谁在任何机器上登录，以及他们什么时候登录。那么我如何（使用 powershell 脚本、cmd 脚本或其他自动方式）找出谁登录到给定的 Windows 7 或 XP 机器？

Answer 1

监视域控制器上的事件日志以查找事件 672。它将显示 AD 用户的所有成功登录事件以及他们从哪台计算机登录。按计算机过滤以仅获取您感兴趣的那些计算机的登录事件。

Answer 2

您可以为那些%date% %time% %username% %computername%在某处隐藏共享上的文件回显的计算机制作登录脚本并将其链接到组策略中。然后，您将拥有所有登录的集中日志。