1

現在、Windows Server 2008 r2 OS を搭載したサーバーが 1 台あります。現在、遠隔地からこのサーバーに慣れている人がたくさんいます。これで、ユーザー ログイン (Win32_LogonSession) に関する情報を提供する WMI クラスについてある程度の知識が得られましたが、必要なものは提供されません。ユーザーのログイン時間、ログアウト時間、リモートロケーションのIPアドレスが必要なように（望ましいロケーションかどうかを推測できるように）。

WMIの助けを借りてこれができるなら助けてください

4

1 に答える 1

0

PowerShell でリモート イベント ログをスキャンするには、Get-EventLog ではなく Get-WinEvent を推奨する記事を次に示します。

http://blogs.technet.com/b/heyscriptingguy/archive/2011/01/24/use-powershell-cmdlet-to-filter-event-log-for-easy-parsing.aspx

Get-WinEvent は、ネットワーク経由で結果を取得する前に、リモート コンピューターでフィルタリングを行っているようです。ただし、Get-WinEvent には Vista 以降が必要です。

http://social.technet.microsoft.comから参照

于 2013-03-07T05:59:54.357 に答える