Есть ли способ узнать, кто вышел из системы с Windows 2012 Server? Например, я использую rdp для входа в окно, в котором для нескольких администраторов есть несколько сценариев, которые запускаются под конкретным пользователем. Учетная запись была отключена сегодня утром, и мне нужно определить, кто их отключил. Есть возможность для других администраторов выйти из системы через Task Manager -> Users Tab -> Right click -> Sign off .
Поиск в Google не сильно помог в этом. Я запустил Event Viewer и просмотрел подраздел безопасности журналов Windows. Я просматриваю подробности категории выхода из системы, но не вижу четкого способа узнать, кто выдал выход из системы ... Я нахожусь в правильном месте или мне нужно искать в другом месте?