histórico de log do Windows Server [fechado]

Question

Constatei que alguém fez login na minha área de trabalho enquanto estava de férias, acredito que foi feito através de nosso servidor de nosso administrador, mas não sei como. Eu não sou amigo da TI, mas tenho privilégios de administrador no meu servidor, então eu percebi que antes de culpar a TI por acessar meu Desktop, eu veria se ele estava logado no servidor durante o mesmo horário em que não estava trabalhando. Alguém pode me fornecer um processo passo a passo sobre como visualizar logins anteriores no Server 2008

    

Answer 1

Abra o Event Viewer - pressione a tecla Windows, digite Event Viewer e pressione Enter para abri-lo.

Navegue até os registros do Windows - > Categoria de segurança no visualizador de eventos.

Procure eventos com o ID de evento 4624 - eles representam eventos de login bem-sucedidos.

Role para baixo nos registros até o momento em que você acredita que ele fez login e dê uma olhada.

Você pode clicar duas vezes em qualquer registro para abri-los, normalmente você verá a primeira linha:

"Uma conta foi conectada com sucesso."

Em seguida, mais algumas linhas abaixo

"Novo logon:

ID de segurança: domínio \ usuário

Nome da conta: usuário "