应该监视哪些事件日志以查看Active Directory用户何时连接到Internet？ 例如用户login到PC脱机，然后连接到互联网，是否有可能看到用户连接到互联网？
不。从公元的angular度来看，没有“连接到互联网”的东西。 你可能是指“使用浏览器”，这对AD也没有任何意义。
如果你想跟踪用户对互联网的活动，你需要他们的机器上的一个代理跟踪所有的东西，或者一些位于互联网网关上或附近的东西来捕获或logging所有的stream量，也可以查询AD看什么用户与哪个本地系统相关联。
您可以设置一个集成的身份validation代理，并使用GPO来强制用户使用它。 然后，您将能够处理代理的日志，以查看谁在浏览Internet。