域用户的终端登陆记录

1 在域控制器上日志中只有用户登录的日志，无法区分是终端登录还是本地登录。但可以在每台终端服务器上记录终端登录日志。

2 在管理工具中打开远程控制服务配置(Terminal Service Configration)，点击“连接”，右击想配置的RDP服务（比如RDP-TCP(Microsoft RDP5.0)），选中书签“权限”，点击左下角的“高级”，选择“审核”，加入Everyone组，这代表所有的用户，然后审核他的“连接”、“断开”、“注销”的成功和“登陆”的功能和失败就足够了，这个审核记录在安全日志中的，可以从“管理工具”－>“日志查看器”中查看。

3 如果想查看任一用户的登录记录，可以写一个脚本处理所有终端的日志。

看不到密码的。

1、win10系统，鼠标右键点击此电脑，选择属性。

2、进入系统页面，点击左侧的高级系统设置。

3、进入系统设置后，点击进入计算机名，就可以看到计算机名称。

4、点击底下的更改。

5、就可以看到域或者工作组。

6、点击此电脑，点击管理。

7、进入管理页面，打开本地用户和组-用户，就可以看到用户名了。

1、首先以管理员的身份进入服务器，然后点击开始设置、控制面板、管理工具、AD用户、计算机USER，完成以上就可以查看域用户。

2、域是网络对象的逻辑组织单元,域既是Windows网络操作系统环境下intranet的逻辑组织单元，也是Internet的逻辑组织单元。这些对象对象如用户、组和计算机等。域中所有的对象都存储在ActiveDirectory下。ActiveDirectory可以常驻在某个域中的一个或多个域控制器下。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。

---