Pode ser uma tarefa agendada ou um serviço do Windows configurado para ser executado na conta de administrador. Verifique os dois.
Também pode ser uma conexão remota de outro servidor.
O comando net user administrator, uma das saídas é o seguinte:
Último logon 27/05/2017 2:31:17 PM
Os administradores do sistema possuem seus próprios IDs quando necessários para efetuar logon neste servidor. Um sugeriu que poderia ser uma tarefa agendada que foi criada e usar o ID do administrador para executar uma tarefa.
Será possível que uma tarefa agendada reflita o último logon mostrado na saída do usuário da rede? Obrigado.
Pode ser uma tarefa agendada ou um serviço do Windows configurado para ser executado na conta de administrador. Verifique os dois.
Também pode ser uma conexão remota de outro servidor.