我正在寻找审核登录/注销的想法

Question

我还没有任何代码。

我希望脚本能够在每次用户登录时写入文件的服务器上运行，然后在注销时再次写入。除了如何分发脚本之外，我真的没有任何想法。我想出的任何脚本或找到GPO登录和注销操作可能是最简单的。还有什么其他的想法。

Answer 1

如果您希望通过脚本来完成它，那么您可以添加一个快捷方式来启动一个只对"$($env:USERNAME);$(Get-Date)" | Out-File "C:\log.txt" -Append启动目录的脚本。

如果您正在寻找其他Windows审核方法（比启动目录中的脚本更安全可靠），您可以查看启用account logon auditing并查看相关事件ID关于此主题的few - articles，当您通过组策略启用它时，事件日志将包含DC处理的任何后续登录的事件，因此可以跟踪使用AD身份验证的任何关键服务器。