Finden Sie heraus, wer sich auf einem Windows-PC angemeldet hat

8

Gibt es eine Möglichkeit, eine Liste der Benutzer abzurufen, die sich zuletzt auf einem Windows XP-Computer angemeldet haben? Was ich will, ist im Grunde, was der Unix-Befehl lastunter Windows macht.

Der Computer befindet sich in einer Domäne. Ich habe lokale Administratorrechte.

EDIT: Die Antworten von Chris, Molly und Nate waren alle richtig und hilfreich. Was mein spezielles Problem löste, war die Antwort von Nate, also akzeptierte ich seine Antwort. Danke Jungs.

windows-xp

— user1863
quelle

4

Sie können sich die Änderungszeiten in den Profilen ansehen, die möglicherweise nützlicher sind.

Suchen Sie in den Eigenschaften des Computers nach "Benutzerprofilen" (genau in der Nähe der Stelle, an der Sie Umgebungsvariablen festgelegt haben).

— Nate
quelle

2

Sie können sich auch die Benutzerordner (Dokumente und Einstellungen) ansehen. Abgesehen von allen Benutzern und den versteckten Ordnern gehören sie allen Benutzern, die sich angemeldet haben.

— Steven Evers

3

Wenn Sie über XP Professional verfügen, können Sie jederzeit die Ereignisanzeige verwenden, die Sie unter Verwaltung finden. Wenn die Ereignisansicht aktiv ist, können Sie auf Sicherheit klicken und sehen, welcher Benutzer sich zu welchem Zeitpunkt angemeldet hat.

Hoffe das hilft einigen.

— Chris
quelle

1

Sicherheit in der Ereignisanzeige scheint genau der richtige Ort für diese Art von Informationen zu sein. Das einzige ist: Auf meinem Computer gibt es keine solchen Einträge. Ich habe mich um 8:00 angemeldet und es gibt einen Eintrag 7:47 "Erfolgsüberw". und ein 9:30 "Erfolgsüberw.", nichts dazwischen. Können Sie mir sagen, wie die Einträge aussehen sollen? Ich habe eine deutsche Version von Windows, aber wenn Sie die englischen Einträge kennen, wäre es auch hilfreich.

— user1863

3

Sie können die Anmeldeversuche über Gruppenrichtlinien überwachen:

Melden Sie sich als Administrator an
Klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie mmc / a ein (beachten Sie den Abstand zwischen mmc und / a) und klicken Sie dann auf OK .
Klicken Sie im Menü Datei auf Snap-In hinzufügen / entfernen und dann auf Hinzufügen .
Klicken Sie unter Snap-In auf Gruppenrichtlinie und dann auf Hinzufügen .
In Gruppenrichtlinienobjekt auswählen , klicken Sie auf Lokaler Computer , klicken Sie auf Fertig stellen , klicken Sie auf Schließen , und klicken Sie dann auf OK .

Zu diesem Zeitpunkt möchten Sie diese Konsole möglicherweise zur weiteren Verwendung speichern. Hinweis: Über diese Konsole können Sie mehrere Snap-Ins hinzufügen und mehrere Computer verwalten.

Navigieren Sie auf der linken Seite zu Richtlinie für lokalen Computer > Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Überwachungsrichtlinie
Doppelklicken Sie auf der rechten Seite auf " Anmeldeereignisse überwachen ".
Aktivieren Sie die Kontrollkästchen für Erfolg und Misserfolg und klicken Sie auf OK

Jetzt wird bei jedem Anmeldeversuch ein Eintrag im Sicherheitsprotokoll erstellt , den Sie mit der Ereignisanzeige anzeigen können .

1

Hört sich gut an. Leider habe ich derzeit eine offene Sitzung, in der ich die letzten Anmeldungen wissen möchte. Wie ich verstehe, funktioniert Ihr Rat nur für zukünftige Anmeldungen?

— user1863

2

Ja, was beschrieben wird, ist für zukünftige Anmeldungen. Sie könnten der Lage sein , das Datum / Zeit auf NTUSER.DAT in jedem der Benutzer Verzeichnisse zu überprüfen (unter Dokumente und Einstellungen) zu bestimmen , wer in den letzten angemeldet.

— Michael Todd