有关捕获用户登录/注销，锁定/解锁活动的建议

Question

我的要求是在Win xp和hp瘦客户机（嵌入式XP）计算机上捕获带有时间戳的用户登录/注销，锁定/解锁活动。 目前，我正在使用满足我的要求的Windows服务来执行此操作，但是由于某些原因，服务停止了（无法找到原因），并且我们丢失了数据。 我尝试的第二种方法是读取事​​件日志的“安全性”选项卡，其中捕获了活动上方的用户。 不幸的是，当我重新启动瘦客户机时，Win XP不会捕获锁定事件，并且日志也会被清除。 因此，这种方法对我也不起作用。 请向我建议实现上述要求的方法/解决方案，或为上述目的使用的任何工具。

提前致谢。

Answer 1

我假设这是因为您在谈论锁定/解锁您的计算机在域中？ 域控制器具有用于锁定的事件日志条目。 请注意，随着事件“升级”，2003服务器和2008服务器上存在不同的代码。

远程处理事件日志非常困难，因此在我看来，在域控制器以及登录到中央Web服务（或数据库）的每台计算机上的服务都是最可靠的方法。

编辑：您也可能会捕获域控制器上的登录/注销事件，请参见以下链接： http : //technet.microsoft.com/zh-cn/library/cc787567(v=ws.10).aspx

或者，您可以从中央来源轮询这些计算机的事件日志。 这对于域控制器来说效果不佳，因为良好的实践表明它们只能将事件日志保留很短的时间，但对于瘦客户端来说可能会起作用。 这与我的首选解决方案相差甚远，因为轮询需要很长时间，并且您会遇到大量（瘦）客户端的扩展问题。