Windows Server 2008 r2上的远程用户日志信息

Question

目前我们有一台服务器与Windows Server 2008 R2操作系统。现在有很多人从远程位置用于此服务器。现在我有一些WMI类的知识，它提供了关于用户登录（Win32_LogonSession）的信息，但它没有给出我想要的。就像我想要的用户登录时间，注销时间，远程位置IP地址（以便我可以猜测它是否是理想的位置）。

请帮助我，如果我可以在此与WMI

Answer 1

扫描使用PowerShell远程事件日志的帮助，下面的建议获得-WinEvent而不是物品获取，事件日志：

http://blogs.technet.com/b/heyscriptingguy/archive/2011/01/24/use-powershell-cmdlet-to-filter-event-log-for-easy-parsing.aspx

获取-WinEvent显然在通过网络获取结果之前在远程计算机上进行筛选，这应该会更快。但是，Get-WinEvent需要Vista或更高版本。

http://social.technet.microsoft.com