审核或监视用户登录


0

如何从Server 2012 R3服务器审核或监视工作站上的登录和注销?

工作站是Windows 7和10,使用该工具的人并不是技术经验最丰富的人,因此我希望使用简单的解决方案。


2
翻新,我已改写您的问题,以使它成为主题,并且不要求软件推荐。您能否进一步编辑问题,以添加他们使用的身份验证类型(域,本地密码等)?
music2myear

那么...请求软件包违反了论坛政策?
翻新

正确:superuser.com/help/on-topic这主要是因为“最佳”软件在很大程度上取决于个人喜好和见解,并且软件会频繁且快速地进行更改,而一次合适的软件并不是最佳选择。以后适合。有一个专门针对软件推荐的SE网站可以满足此需求。但是,要审核Windows域中的登录/注销,您不需要第三方软件。如果问题不是专门要求软件产品,而是特定软件产品是一个很好的答案,那也是可以接受的。
music2myear

您是说Server 2012 R2,对吗?
Twisty模仿者,

每个人都错过了一个事实,那就是使用它的人是(1)不允许访问DC,以及(2)没有大量的计算机知识。他们需要非常简单易用的东西。筛选并尝试吸收日志不会削减它。抱歉。
翻新

Answers:


2

我通常在域控制器上查看事件日志的安全性,并过滤掉与登录和注销有关的事件。这将显示计算机名称,IP地址和时间。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.