如何找出哪些用户在过去3个月内曾经使用(TS'ed)到我们的服务器

我join了一个新的团队,我们向我公司的其他部门提供VM。 现在我们创build了很多虚拟机,并分配给不同的部门。 在这一点上,我想知道哪些服务器是积极使用的(也就是说有人在过去的两周内已经将TSjoin服务器)。 我不知道我们如何做到这一点。 任何帮助是真正的赞赏。

我们正在运行Windows Server 2008 R2大部分。

您应该能够使用Powershell查询事件日志以获取您所要的内容。 下面是一个简单的说明:

Get-EventLog -LogName Security -InstanceId 4624 | ? {$_.TimeGenerated -gt '2015-04-14'} 

您应该能够扩展到实际的真实用户,而不是自动化的任务,服务等。