我的一些聪明的用户正在使用pstools套件来closures其他电脑。 我现在知道如何防止他们这样做，但有可能pskill命令被logging在某处？ 虽然我知道他们正在做，我不知道究竟是谁。
这些是win2003networking上的WinXP Pro sp2机器。
检查您怀疑远程关机的计算机上的事件查看器。 您应该能够find正在给出的Shutdown命令的日志，并且可能有发出该命令的用户。 您可能需要调整一些日志logging才能得到（我知道服务器2k3日志世卫组织发送命令，不知道有关XP）。