如何查看域用户登陆情况或日志

如何查看域用户登陆情况或日志,第1张

您好,很高兴为您解答。

可以通过开启审核日志的方法来查看域用户登陆、注销的具体信息。也可以通过使用LimitLogin工具来实现,该工具可以记录Active Directory域内的信息。但是该工具可能也无法非常直观的看到域用户登陆、登出时间的具体信息,还是需要您进行进一步分析信息的。

如若满意,请点击右侧【采纳答案】,如若还有问题,请点击【追问】

希望我的回答对您有所帮助,望采纳!

~ O(∩_∩)O~

1 在域控制器上日志中只有用户登录的日志,无法区分是终端登录还是本地登录。但可以在每台终端服务器上记录终端登录日志。

2 在管理工具中打开远程控制服务配置(Terminal Service Configration),点击“连接”,右击想配置的RDP服务(比如RDP-TCP(Microsoft RDP5.0)),选中书签“权限”,点击左下角的“高级”,选择“审核”,加入Everyone组,这代表所有的用户,然后审核他的“连接”、“断开”、“注销”的成功和“登陆”的功能和失败就足够了,这个审核记录在安全日志中的,可以从“管理工具”->“日志查看器”中查看。

3 如果想查看任一用户的登录记录,可以写一个脚本处理所有终端的日志。


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/471771.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-06-06
下一篇2023-06-06

发表评论

登录后才能评论

评论列表(0条)

    保存