2
Filtrando logs de segurança por usuário e tipo de logon
Me pediram para descobrir quando um usuário fez logon no sistema na última semana. Agora, os logs de auditoria no Windows devem conter todas as informações necessárias. Acho que se eu procurar o Event ID 4624 (Logon Success) com um usuário específico do AD e o Logon Type 2 (Interactive …