/user:UserNme@DomainName(WorkGroupName)
或/user:DomainName(WorkGroupName)UserName
此处的DomainName(WorkGroupName)是指计算机所在域的域名(或者所在工作组的名称)。
查看域或者工作组的办法:右击我的电脑-属性-计算机名-要重新命名此计算机或加入域,单击“更改”-更改-隶属于下面就是了。
此前个人只知道以下不是非常完善且统计起来比较麻烦的方法:方法1:查看共享会话数。(不完全准确)
方法2:查看当前的DNS记录。(这种方法统计并不准确,并非当前域的实时活动用户。)
方法3:查看自定义事件日志。(查看用户审核日志并进行筛选,很麻烦,而且也不完全准确)
开启【审核帐户登录事件】以及【审核登录事件】。然后您可以登录该域控制器,打开事件查看器,在windows日志中的【安全】中,您可以查看相关信息。为了便于您缩小找到您要查询的对象范围,这里我们已windows server 2008为例,您可以点击【创建自定义视图】,在弹出的对话框里,您可以设置您需要定义的时间;在【按日志】处,选择【安全】;在【任务类别】上方可以选择您需要的事件ID,比如键入528,该事件ID表示用户已成功登录计算机,您也可以输入多个您需要的事件ID。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)