У меня есть клиент, которому нужно заполучить события входа пользователя в систему год назад.
К сожалению, Eventvwr возвращается только к марту 2017 года, нам нужно вернуться к октябрю 2016 года.
Единственный известный мне способ обнаружения событий входа пользователей в систему - это проверить журналы безопасности средства просмотра событий на наличие события 4624.
Есть ли другие способы получить эту информацию?
========================================
Клиент на Windows 7 Pro 64bit
Вход в систему как пользователь домена через домен SBS2011