Windows Server 2003用戶登錄審覈

Question

如何查找所有用戶在Windows Server 2003上登錄的內容。應該啓用哪些屬性/設置/服務將所有登錄記錄到我的服務器？有沒有辦法在用戶登錄時顯示警報郵件或消息（腳本或其他東西）？

Answer 1

轉到管理工具 - >本地安全設置 - >本地策略 - >審覈策略，並在右側窗格中設置您想要在事件查看器中登錄的事件。

至於在登錄時發送電子郵件或消息 - 您可以創建一個批處理文件，並將快捷方式添加到程序 - >啓動文件夾。這將導致批處理在用戶登錄時運行（儘管不是在用戶連接到斷開的會話時）。至於發送電子郵件，網上有很多免費的命令行電子郵件，只需選擇一個即可。或者，你可以NET給自己發送一條消息。

最後，你可能會得到比serverfault.com更好的答案，其中更多的系統管理員會掛出。

Answer 2

如果您使用Active Directory，則可以通過GPO實施audit policy。