Determina a data em que um recurso foi instalado no Windows 2008 R2

Question

Eu tenho outro departamento acessando um servidor sem autorização. Quero determinar se eles adicionaram um recurso sem seguir o procedimento adequado.

    

Answer 1

Você pode usar o Visualizador de Eventos para isso. Abra o Visualizador de Eventos, expanda Logs do Windows e clique em Configuração.

Você desejará criar um filtro que procure essas palavras-chave: Microsoft-Windows-ServerManager ou apenas ServerManager ou IDs de evento 1611 & 1610. De preferência, filtrando os IDs do evento.

For Roles, look for event ID 1611

For Features, look for event ID 1610

Exemplo de recursos adicionados à captura de tela no Visualizador de eventos no meu servidor de laboratório:

Veja aqui também.