08
2021
07

windows 2008 R2操作系统查看近期用户登录情况

HQY

软件环境:windows server 2008 R2


目标:查看windows主机近期登录用户及登录的时间。


1.登录windows主机--开始--管理工具--事件查看器



2.点击windows日志--安全,右侧将打印windows所有安全事件相关日志。



3.点击筛选当前--弹出事件筛选对话框--事件ID中输入4624


说明:ID为4624的安全事件为用户登录事件。



 


4.在筛选出来的日志中,就可以看到近期登录的用户及时间。



HQY
« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。