在 Windows 2003 域控制器上的“安全”事件日志中，我看到事件 540 的多个条目——“成功的网络登录”在一天中平均间隔几分钟。
特定日期的特定用户的第一个是否一定是用户登录到他们的机器的时间？
如果不是（或者即使是），是否还有另一种（更好的？）方法来告诉用户早上几点登录？
windows active-directory domain domain-controller windows-event-log
active-directory ×1
domain ×1
domain-controller ×1
windows ×1
windows-event-log ×1