История журнала Windows Server [закрыто]

Я установил, что кто-то вошел в мой рабочий стол, когда я был в отпуске, я думаю, что это было сделано через наш сервер от нашего администратора, но я не уверен, как. Я не дружу с ИТ, но у меня есть привилегии администратора на моем сервере, поэтому я решил, прежде чем обвинить ИТ в доступе к моему рабочему столу, я бы посмотрел, был ли он зарегистрирован на сервере в то же время, что и в нерабочее время. Может ли кто-нибудь предоставить мне пошаговый процесс просмотра предыдущих входов в систему на Server 2008?

Откройте «Просмотр событий» - нажмите клавишу Windows, введите «Просмотр событий» и нажмите Enter, чтобы открыть его.

Перейдите к категории Журналы Windows -> Категория безопасности в окне просмотра событий.

Найдите события с идентификатором 4624 - они представляют собой успешные события входа в систему.

Прокрутите вниз в журналах время, когда вы считаете, что он вошел в систему и посмотрите.

Вы можете дважды щелкнуть по любому журналу, чтобы открыть их, обычно вы увидите первую строку:

«Аккаунт был успешно авторизован».

Затем еще несколько строк вниз

"Новый вход в систему:

Идентификатор безопасности: домен \ пользователь

Имя учетной записи: пользователь "