Eu tenho um cliente que precisa se apossar de um evento de login de usuários de um ano atrás.
Infelizmente, o Eventvwr só vai até março de 2017, precisamos voltar a outubro de 2016.
A única maneira que eu conheço de encontrar um evento de login de usuários é verificar os Logs de Segurança do Visualizador de Eventos para a identificação de evento 4624.
Existem outras maneiras de obter essas informações?
========================================
O cliente está no Windows 7 Pro 64bit
Efetuando login como um usuário do domínio por meio de um domínio do SBS2011
Tags windows login active-directory