A ID do log de eventos 6009 é registrada em cada inicialização. Há IDs de inicialização adicionais para indicar se o desligamento anterior estava limpo (6006) ou não (6008) e se o serviço de log de eventos foi iniciado (6005).
Como eu determinaria as horas e as datas em que um servidor do Windows 2003 foi reinicializado nos últimos dois meses.
O que eu estaria procurando nos registros.
Obrigado
JoeOD
O evento 6009 no log do sistema é normalmente uma indicação muito boa, supondo que os logs não tenham sido limpos ou reciclados no período de tempo em questão.
Tags windows-server-2003