我正在完成审核，需要了解以下信息。 我有一个活动目录的域控制器，但让我知道如果你需要任何更多的信息。 我想要尽可能简单的东西。我们有大约230个电脑，所以要花很长的时间去一个接一个的。 任何build议欢迎！ 谢谢。
Username Computer_Name Last_logon Fred 02457 12/06/2011 你会想在你的DC上启用审计日志logging。 如果您现在没有启用审核function，那么在启用该function之前，您将无法收集这些信息。 最简单的方法是通过组策略。 打开组策略pipe理控制台并右键单击并select“默认域控制器策略”中的“域控制器”容器链接的“编辑…”。 深入到“计算机”>“Windows”>“安全设置”>“本地策略”>“审核策略”。 您需要启用“审计帐户login”并审核“成功”尝试，“失败”尝试或两者。
你没有提到你的DC运行的是什么操作系统。 如果是2008/2008 R2，则有一些额外的审计选项。
上述设置将在用户login到域PC时在您的数据中心的安全事件日志中生成事件。 即使设置了审计，您仍然需要查看事件日志以收集信息。