服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 哪个服务器是由特定用户login的
Intereting Posts
与pingdom高响应时间 免费（开放）linux杀毒 Systemd：默认日志输出格式 通过GUIDsearchAD 在busybox“top”命令进程的STAT列中，尖括号（“小于”）是什么意思？ 如何从Windows XP连接到Centos linux？ apache httpd错误：“mod_rewrite：无法访问DBM RewriteMap文件” journal-remote不能读取远程目录中的所有文件 安装dkms失败 RAID 5 +热备份，重build Apache掉了，无法重启 面试问题：虚拟化和软件质量保证 Linux服务器 – validationinitramfs映像的可启动性 实例resize/重新启动后，RAM缓冲区使用率非常高 访问HAProxy中的代理协议地址

哪个服务器是由特定用户login的

如何查找哪个服务器使用特定的用户帐户login到域上？

你可以看看事件查看器，如果你想手动检查。 在“Windows日志”>“安全”下，您可以看到login成功和失败，并可以看到注销。 请参阅屏幕截图中的“任务类别”列。 事件查看器 。

如果您启用了WinRM并且已经获得授权，则可以编写一些PowerShell代码或.NET / WMI代码来将相关的“最新”项目拖放到多个服务器上。

更新：这是一些Powershell脚本在过去30分钟内成功login。 我正在过滤时间和InstanceId这是与不同类别的事件相关的ID。 在我的服务器上， 4624表示Logon任务类别，但是您应该在自己的服务器上validation并根据需要调整代码。 

 Get-EventLog -LogName Security -EntryType SuccessAudit -InstanceId 4624 -After (([System.DateTime]::Now).AddMinutes(-30))