如何找到windows服务器的登录历史？

Question

我的老板让我查明某个特定用户是否在特定日期（准确地说是 2/24/2006）登录了域。是否有资源工具包工具、命令行实用程序或其他可以向我显示此信息的工具？

Answer 1

域控制器的安全日志记录登录事件。不幸的是，除非您的流量非常小，否则很久以前的登录可能已经从日志中轮换出来了。

如果您使用集中式日志记录，则可以从那里检索它。如果没有，你就不走运了。您要查找的事件 ID 是 528 和 4624。