Windows Server 2003用户登录审核

Question

如何查找所有用户在Windows Server 2003上登录的内容。应该启用哪些属性/设置/服务将所有登录记录到我的服务器？有没有办法在用户登录时显示警报邮件或消息（脚本或其他东西）？

Answer 1

转到管理工具 - >本地安全设置 - >本地策略 - >审核策略，并在右侧窗格中设置您想要在事件查看器中登录的事件。

至于在登录时发送电子邮件或消息 - 您可以创建一个批处理文件，并将快捷方式添加到程序 - >启动文件夹。这将导致批处理在用户登录时运行（尽管不是在用户连接到断开的会话时）。至于发送电子邮件，网上有很多免费的命令行电子邮件，只需选择一个即可。或者，你可以NET给自己发送一条消息。

最后，你可能会得到比serverfault.com更好的答案，其中更多的系统管理员会挂出。

Answer 2

如果您使用Active Directory，则可以通过GPO实施audit policy。