Дізнайтеся, хто ввійшов на ПК з Windows


8

Чи є спосіб отримати список користувачів, які ввійшли останнім часом на машині Windows XP. Що я хочу - це в основному те, що команда unix lastробить у Windows.

Машина в домені, я маю права місцевого адміністрування.

EDIT: Відповіді Кріса, Моллі та Нейт були правильними та корисними. Що вирішило мою конкретну проблему - це відповідь Нейт, тому я прийняв його відповідь. Дякую, хлопці

Відповіді:


4

Ви можете ознайомитися з часом модифікації в профілях, що може бути кориснішим.

Погляньте на "Профілі користувачів" у властивостях машини (прямо біля місця, де ви встановили змінні середовища).


2
Ви також можете переглянути папки користувача (документи та налаштування). Крім усіх користувачів та прихованих папок, вони належатимуть усім користувачам, які увійшли в систему.
Steven Evers

3

Якщо у вас є XP Professional, ви завжди можете переглядати події, знайдені в розділі Адміністративні інструменти. Після запуску та запуску перегляду події ви можете натиснути на безпеку і побачити, який користувач увійшов у який час.

Сподіваюся, що це допомагає деяким.


1
Безпека в переглядачі подій здається саме правильним місцем для такого роду інформації. Єдине: на моїй машині немає таких записів. Я зареєструвався в 8:00, там є запис 7:47 "Erfolgsüberw." та один о 9:30 "Erfolgsüberw.", нічого середнього. Чи можете ви сказати мені, як повинні виглядати записи? У мене є німецька версія Windows, але якщо ви знаєте записи на англійській мові, це також буде корисним.
користувач1863

3

Ви можете перевірити спроби входу за допомогою групової політики:

  • Увійдіть як адміністратор

  • Клацніть Пуск , виберіть Виконати , введіть mmc / a (відзначте проміжок між mmc та / a), а потім натисніть кнопку OK .

  • У меню Файл натисніть кнопку Додати / видалити оснащення , а потім натисніть кнопку Додати .

  • У розділі Оснащення виберіть Групову політику та натисніть кнопку Додати .

  • У Виберіть об’єкт групової політики натисніть локальний комп'ютер , натисніть кнопку Готово , натисніть кнопку Закрити та натисніть кнопку ОК .

На даний момент ви можете зберегти цю консоль для подальшого використання. Примітка: з цієї консолі можна додати кілька оснащення та керувати кількома комп'ютерами.

  • Ліворуч перейдіть до локальної комп’ютерної політики > Конфігурація комп'ютера > Налаштування Windows > Налаштування безпеки > Локальні політики > Політика аудиту

  • Праворуч двічі клацніть " Аудитувати події входу "

  • Поставте прапорці на пункт « Успіх і невдача» , натисніть « ОК»

Тепер, коли буде здійснено спробу входу, у Журналі безпеки буде створено запис , який ви можете переглядати за допомогою засобу перегляду подій .


1
Звучить добре. На жаль, зараз у мене відкрите сеанс, я хотів би знати останні входи. Як я розумію, ваші поради працюватимуть лише для майбутніх реєстрацій?
користувач1863

2
Так, описане було б для майбутніх реєстрацій. Можливо, ви зможете перевірити дату / час на NTUSER.DAT у кожному з каталогів користувачів (у розділі Документи та налаштування), щоб визначити, хто останній час увійшов.
Майкл Тодд,
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.