No computador da minha empresa no trabalho, encontrei o nome de usuário de outra pessoa na caixa de diálogo de login do Exchange. Examinei os registros de segurança e não encontrei nenhum rastro de acesso remoto ou local. Ninguém usa esse computador além de mim.
O nome de usuário pertence a um dos administradores e ele usou o login remoto há muito tempo. Ele também tem um diretório de usuários. No entanto, eu me pergunto por que seu nome de usuário aparece agora? É possível que ele tenha logado e coberto suas faixas (mas não todas)?
Existe algum outro lugar onde eu possa encontrar se ele estava logado recentemente, exceto os logs?
Obrigado!
Parece que o administrador fez login para fazer o trabalho dele e ele pode fazer isso. ;) Por que não perguntar ao administrador se era ele?
Independentemente disso, se a conta A auditoria está desativada (o que é por padrão) não haverá muitas informações adicionais registradas sobre os logons.