如何查找所有用户登录Windows Server 2003的内容。应该启用哪些属性/设置/服务来记录所有登录到我的服务器？有没有办法在用户登录时显示警报邮件或消息（脚本或其他内容）？
答案 0 :(得分：1)
转到管理工具 - ＆gt;本地安全设置 - ＆gt;本地政策 - ＆gt;审核策略，在右侧窗格中设置您要在事件查看器中登录的事件。
至于在登录时发送电子邮件或消息 - 您可以创建一个批处理文件来执行该操作，并为program-＆gt;启动文件夹添加快捷方式。这将导致批处理在用户登录时运行（尽管不是在用户连接到断开连接的会话时）。至于发送电子邮件，网上有很多免费的命令行电子邮件，只需选择一个。或者，您可以在NET上发送消息。
最后，你可能会得到比serverfault.com更好的答案，那里会有更多的系统管理员在那里闲逛。
答案 1 :(得分：0)
如果您使用的是Active Directory，则可以通过GPO实施audit policy。