Windows Server 2008 r2上的遠程用戶日誌信息

Question

目前我們有一臺服務器與Windows Server 2008 R2操作系統。現在有很多人從遠程位置用於此服務器。現在我有一些WMI類的知識，它提供了關於用戶登錄（Win32_LogonSession）的信息，但它沒有給出我想要的。就像我想要的用戶登錄時間，註銷時間，遠程位置IP地址（以便我可以猜測它是否是理想的位置）。

請幫助我，如果我可以在此與WMI

Answer 1

掃描使用PowerShell遠程事件日誌的幫助，下面的建議獲得-WinEvent而不是物品獲取，事件日誌：

http://blogs.technet.com/b/heyscriptingguy/archive/2011/01/24/use-powershell-cmdlet-to-filter-event-log-for-easy-parsing.aspx

獲取-WinEvent顯然在通過網絡獲取結果之前在遠程計算機上進行篩選，這應該會更快。但是，Get-WinEvent需要Vista或更高版本。

http://social.technet.microsoft.com