проверить последнее количество пользователей, вошедших в систему?

Question

Я пытаюсь придумать сценарий powershell, который может определить последнее число пользователей, вошедших в систему на компьютере. Я застрял на том, как подойти к нему. Если я прав, используя вызов get-wmiobject, получит только последний пользователь. Мне интересно, может быть, есть звонок, который я могу сделать, чтобы получить историю чего-то вроде пользовательской папки и получить последних пользователей, которые это изменили? Или есть какой-то более простой способ?

Answer 1

http://social.technet.microsoft.com/Forums/en/winserverpowershell/thread/c61dc944-6c40-4ab8-93f8-8c345c37b0d4

Answer 2

По сути, все логины пользователей сохраняются в журнале безопасности каждого сервера Windows. Они устанавливаются в журнале с помощью следующих идентификаторов событий: 528 и 540. Эти два идентификатора предназначены для прямого или удаленного входа в систему на компьютере. Для моей конкретной необходимости, я должен следовать следующей строке в моем скрипте. Если у вас есть аналогичная необходимость, не забудьте прочитать идентификаторы событий Windows на сайте, например , этот

.

Get-EventLog -logname security -ComputerName $svr -Newest 100 | where {$_.eventID -eq 528
-or 540} | select time,user

наслаждайтесь!