有關捕獲用戶登錄/注銷，鎖定/解鎖活動的建議

Question

我的要求是在Win xp和hp瘦客戶機（嵌入式XP）計算機上捕獲帶有時間戳的用戶登錄/注銷，鎖定/解鎖活動。 目前，我正在使用滿足我的要求的Windows服務來執行此操作，但是由於某些原因，服務停止了（無法找到原因），並且我們丟失了數據。 我嘗試的第二種方法是讀取事​​件日志的“安全性”選項卡，其中捕獲了活動上方的用戶。 不幸的是，當我重新啟動瘦客戶機時，Win XP不會捕獲鎖定事件，並且日志也會被清除。 因此，這種方法對我也不起作用。 請向我建議實現上述要求的方法/解決方案，或為上述目的使用的任何工具。

提前致謝。

Answer 1

我假設這是因為您在談論鎖定/解鎖您的計算機在域中？ 域控制器具有用於鎖定的事件日志條目。 請注意，隨着事件“升級”，2003服務器和2008服務器上存在不同的代碼。

遠程處理事件日志非常困難，因此在我看來，在域控制器以及登錄到中央Web服務（或數據庫）的每台計算機上的服務都是最可靠的方法。

編輯：您也可能會捕獲域控制器上的登錄/注銷事件，請參見以下鏈接： http : //technet.microsoft.com/zh-cn/library/cc787567(v=ws.10).aspx

或者，您可以從中央來源輪詢這些計算機的事件日志。 這對於域控制器來說效果不佳，因為良好的實踐表明它們只能將事件日志保留很短的時間，但對於瘦客戶端來說可能會起作用。 這與我的首選解決方案相差甚遠，因為輪詢需要很長時間，並且您會遇到大量（瘦）客戶端的擴展問題。