如何判斷域使用者何時登錄？

在 Windows 2003 域控制器上的“安全”事件日誌中，我看到事件 540 的多個條目——“成功的網路登錄”在一天中平均間隔幾分鐘。

對於特定使用者在特定日期的第一個是否一定是使用者登錄到他們的機器的時間？

如果沒有（或者即使是這樣），還有另一種（更好的？）方法來告訴使用者早上什麼時候登錄？

如果您正在尋找給定客戶端電腦上的互動式登錄，那麼您需要在該客戶端電腦上查找事件。例如，使用記憶體憑據登錄的使用者不會在域控制器的事件日誌中創建條目。即使您不是在尋找使用記憶體憑據的登錄，將客戶端電腦配置為審核登錄事件並查看客戶端電腦的事件日誌也會為您提供最佳、最準確且易於定位的資訊。

引用自：https://serverfault.com/questions/18396