如何查看域用户登陆域的时间

1. 开始－>管理工具－>域控制器安全策略－>本地策略－>审核策略－>审核登录事件－>选择“成功”选项, 关闭“域控制器安全策略”管理单元。

2. 在命令行提示符窗口中，输入“GPUDATE/FORCE” ，然后按 “回车” ，立即刷新本地策略；

3. 开始－>运行”并输入“EVENTVWR.MSC” －>安全性－>察看登陆信息；

1 在域控制器上日志中只有用户登录的日志，无法区分是终端登录还是本地登录。但可以在每台终端服务器上记录终端登录日志。

2 在管理工具中打开远程控制服务配置(Terminal Service Configration)，点击“连接”，右击想配置的RDP服务（比如RDP-TCP(Microsoft RDP5.0)），选中书签“权限”，点击左下角的“高级”，选择“审核”，加入Everyone组，这代表所有的用户，然后审核他的“连接”、“断开”、“注销”的成功和“登陆”的功能和失败就足够了，这个审核记录在安全日志中的，可以从“管理工具”－>“日志查看器”中查看。

3 如果想查看任一用户的登录记录，可以写一个脚本处理所有终端的日志。

上线后在屏幕右侧出现，只会出上次的IP和时间信息，如果和此次登陆的不同，会出现红色闪烁误报这种事常有，我是山东的，经常报是在湖南登陆，因为IP地址的事，我在接线盒接出来的，地址也不知道该咋算，反正一般就出你家的IP或者误报的某个地方IP，如果每次都不同，恭喜你，有人替你上号

---