Existe uma maneira de saber quem logou um usuário com o Windows 2012 Server? Por exemplo, eu uso rdp para fazer login em uma caixa que, como vários administradores, há alguns scripts que são executados em um usuário específico. A conta foi assinada esta manhã e preciso determinar quem efetuou o logoff. Existe a opção para outros administradores fazerem logoff dos usuários via Task Manager -> Users Tab -> Right click -> Sign off .
O Google não ajudou muito nisso. Eu corri o Visualizador de Eventos e examinei a subseção de segurança do Windows Logs. Eu estou olhando através dos detalhes da categoria de logoff, mas não vejo uma maneira clara de ver quem emitiu o logoff ... estou no local certo, ou eu preciso procurar em outro lugar?