获取用户登录和注销本地网络的次数

Question

我想保存登录和注销本地网络中任何用户的时间的详细信息。 现在这个事件是在服务器系统的事件日志中，我应该只在这台电脑上运行我的应用程序来获取此信息，这是不好的。 现在我的问题是，我可以将事件日志的安全性的访问权限授予他们将这些信息保存到数据库的任何用户吗？ 或管理员如何从客户端PC访问此信息？

Answer 1

您可以查询Active Directory的lastLogon和lasLogoff属性（如果您不在域中，我不确定此属性是否有效）。 您可以使用Beaver Tail查看这是如何完成的。