我的要求是在Win xp和hp瘦客戶機（XP嵌入式）計算機上捕獲用戶登錄/註銷，鎖定/解鎖活動以及時間戳。目前，我正在使用Windows服務來滿足我的要求，但由於某些原因服務停止（無法找到原因），我們丟失了數據。 我嘗試的第二種方法是讀取事件日誌安全選項卡，其中用戶上述活動被捕獲。不幸的是，Win XP不會捕獲鎖定事件，並且在重新啓動瘦客戶機時日誌也會被清除。所以這種方法也不適合我。 請爲我提供實現上述要求的方法/解決方案或適用於上述目的的任何工具。關於捕獲用戶登錄/註銷，鎖定/解鎖活動的建議
在此先感謝。
我假設因爲你說的鎖定/解鎖，你的機器在域上？域控制器具有用於鎖定的事件日誌條目。請注意，由於事件已被「升級」，因此在2003服務器和2008服務器上有不同的代碼。
遠程處理事件日誌非常困難，所以在我看來，域控制器和每臺記錄到中央Web服務（或數據庫）的計算機上的服務是最可靠的方法。
編輯：您可能捕獲在域控制器上的登錄/註銷事件爲好，看到這個鏈接：http://technet.microsoft.com/en-us/library/cc787567(v=ws.10).aspx
或者你可以從一箇中央源查詢這些機器的事件日誌。這對於域控制器來說不太合適，因爲良好的實踐表明它們只在很短的時間內保留事件日誌，但它可能適用於瘦客戶端。這遠不是我的首選解決方案，但是由於輪詢需要很長時間，並且您會遇到大量（瘦）客戶端的擴展問題。