windows 2008 R2操作系统查看近期用户登录情况
软件环境:windows server 2008 R2
目标:查看windows主机近期登录用户及登录的时间。
1.登录windows主机--开始--管理工具--事件查看器
2.点击windows日志--安全,右侧将打印windows所有安全事件相关日志。
3.点击筛选当前--弹出事件筛选对话框--事件ID中输入4624
说明:ID为4624的安全事件为用户登录事件。
4.在筛选出来的日志中,就可以看到近期登录的用户及时间。