活动目录是否使用操作系统loggingauthentication成功/失败?

例如,如果我使用AD帐户在Windows 7和Windows 8上login,那么默认情况下是否能够在日志中设置? 如果不是默认情况下,我将如何设置此logging?

不明确,但它会显示您的计算机的名称。 从那里,你可以交叉引用这个计算机的AD对象,它有Windows版本。

我不确定,但是你也许能够find某个机器何时通过在计算机的registry中进行一些高级的侦查工作,或者在事件查看器中如果更改足够近的时候find该date。 Active Directory日志不会存储这些信息(即,当计算机的操作系统发生变化时)。

如果你想find它更改的date操作系统,你总是可以通过脚本在工作站上运行systeminfo命令,并将结果发送到一个文件等:

systeminfo | find "Original Install Date"