Есть ли способ проверить, использует ли пользователь пароль для входа в свой блокнот или какой-либо другой метод аутентификации? Я бы предпочел сделать это с помощью сценария. И, возможно, кто-то использовал glpi.
1 ответ
0
Вы можете включить аудит входа в систему, чтобы Windows отслеживала, какие учетные записи пользователей входят и когда.
Сначала необходимо включить аудит входа в систему:
- Запустите
gpedit.msc - перейти к Политике локального компьютера> Конфигурация компьютера> Параметры Windows> Параметры безопасности> Локальные политики> Политика аудита
- На правой панели дважды щелкните "Аудит событий входа в систему".
- Включите опцию "Успешно" для регистрации успешных попыток входа, "Сбой" для регистрации неудачных попыток входа.
- Нажмите ОК
Вы можете просмотреть эти события, используя Event Viewer:
- Запустите программу просмотра событий
- Перейдите к Журналам Windows> Безопасность
- Событие с кодом 4624 представляет успешные события входа
- Дважды щелкните событие, чтобы увидеть его детали:
