Есть ли способ получить список пользователей, которые последний раз вошли в систему на компьютере с Windows XP.
То, что я хочу, в основном то, что команда unix в last делает на окнах.
Машина находится в домене, у меня есть права локального администратора.
РЕДАКТИРОВАТЬ: ответы от Криса, Молли и Нейта были все правильные и полезные. Решением моей конкретной проблемы был ответ от Нейта, поэтому я принял его ответ. Спасибо вам, ребята.
Вы могли бы взглянуть на время модификации в профилях, что может быть более полезным.
Посмотрите "Профили пользователей" в свойствах машины (прямо рядом с тем местом, где вы устанавливаете переменные среды).
Если у вас XP Professional, вы всегда можете использовать программу просмотра событий, которая находится в разделе «Администрирование» Когда просмотр событий запущен, вы можете нажать «Безопасность» и посмотреть, какой пользователь вошел в систему и в какое время.
Надеюсь, это поможет некоторым.
Вы можете проверить попытки входа через групповую политику:
Войдите в систему как администратор
Нажмите Пуск, нажмите Выполнить, введите mmc /a (обратите внимание на расстояние между mmc и /a) и нажмите кнопку ОК.
В меню Файл выберите Добавить / удалить оснастку, а затем нажмите кнопку Добавить.
В разделе « Оснастка» выберите « Групповая политика», а затем нажмите « Добавить».
В поле «Выбрать объект групповой политики» нажмите « Локальный компьютер», нажмите « Готово», нажмите « Закрыть» и нажмите « ОК».
На этом этапе вы можете сохранить эту консоль для дальнейшего использования. Примечание. С этой консоли вы можете добавить несколько оснасток и управлять несколькими компьютерами.
С левой стороны перейдите к Политике локального компьютера > Конфигурация компьютера > Параметры Windows > Параметры безопасности > Локальные политики > Политика аудита
На правой стороне дважды щелкните « Аудит событий входа в систему »
Установите флажки для Успеха и Неудачи, нажмите ОК
Теперь при каждой попытке входа в систему будет создана запись в журнале безопасности, который можно просмотреть с помощью средства просмотра событий.
