Выясняем время пользовательской регистрации

Если в приглашении командной строки ввести такую команду:

net statistics workstation

то будет отображено время начала работы службы Рабочая станция (Workstation). Это время необязательно соответствует началу последнего сеанса работы с системой, хотя некоторые документы и утверждают обратное.

При нажатии комбинации клавиш <Ctrl+Alt+Del> будет показана дата и время регистрации. Тем не менее, наилучшим способом является использование оснастки Просмотр событий (Event Viewer).

  1.  Запустите оснастку Просмотр событий (Event Viewer) (Пуск > Программы > Администрирование > Просмотр событий (Start > Programs > Administrative Tools > Event Viewer)).

  2.  Выберите опцию Журнал безопасности (Security).

  3.  Найдите последнее событие 528, которое соответствует значению Аудит успехов (Success Audit).

  4.  Дважды щелкните на событии левой кнопкой мыши для получения дополнительной информации.

Необходимо удостовериться в том, что параметры успешной и неудачной регистрации отмечаются в системном журнале.

  1.  Запустите утилиту User Manager (Пуск > Программы > Администрирование > User Manager (Start > Programs > Administrative Tools > User Manager)).

  2.  Выберите опцию Audit из меню Policies.

  3.  Установите флажок Audit These Events
и выберите опцию Logon and Logoff success and failure. Щелкните на кнопке OK.

  4.  Закройте окно User Manager.