windowsserver查看登录记录，windows查看用户登录记录

如何分析Server2008R2的事件查看器实现日志

1、点击菜单栏左下角“开始”按钮，在右侧的菜单栏中点击“管理工具”选项。在弹出的右侧菜单栏中点击“事件查看器”选项。弹出的“事件查看器”界面右侧，左侧有“windows日志”选项，单击左侧“+”。

2、打开控制面板，点击管理工具，点击Internet 信息服务（IIS）0 管理器。打开smtp服务的属性对话框，在指定的smtp虚拟服务器上，鼠标单击右键，然后单机“属性”菜单。

3、键入move logs to c：ntds移动日志文件。按两次quit退出ntdsutil命令。重新启动计算机。通过事件查看器查看相关日志和c：ntds的相关信息(安全性，文件)，看系统是否工作正常。

4、首先，在电脑桌面的左下角点击开始，在开始菜单的右侧栏中，依次点击管理工具——事件查看器。然后，在事件查看器的窗口中，点击左侧的Windows日志。

相关问答

Q1: 如何查看Windows服务器远程登录日志以及IP地址

1、首先第一步先右键单击【计算机】图标，接着在弹出的菜单栏中根据下图箭头所指，点击【管理】选项。 第二步打开【服务器管理器】窗口后，根据下图所示，点击【事件查看器】选项。

2、在日志中有非常多的日志，在事件查看器下方或双击打开日志可以查看日志的信息。

3、在我的电脑上右键，管理里面有事件查看器，有记录的，可以看到登录信息。再点菜单栏中，查看--筛选--事件ID填4779进行过滤，时间你看是多久，双击查看；之后就可以找到登录服务器的ip了。

4、打开Windows的“事件查看器”（Event Viewer）。可以通过按下“Windows键 + R”键，在弹出的运行窗口中输入“eventvwr.msc”，然后点击“确定”来打开该程序。

5、根据时间排序，双击查看登录服务器。将日志保存在一个位置，上网后就可以查看这个日志了，里面有IP记录。远程电脑的方式：按住win+r，在运行框中输入mstsc。

Q2: Win8远程桌面登录历史痕迹的清除方法

1、清除Win8远程桌面登录历史痕迹的方法：按“Windows+R”输入“Regedit.exe”回车(如果出现UAC提示，请点击是)，依次打开HKEY_CURRENT_USERSoftwareMicrosoftTerminal Server ClientDefault。

2、按“Windows+R”输入“Regedit.exe”回车(如果出现UAC提示，请点击是)，依次打开HKEY_CURRENT_USERSoftwareMicrosoftTerminal Server ClientDefault。

3、按Windows+R输入Regedit.exe回车（如果出现UAC提示，请点击是），依次打开HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default。

4、并右键选择历史记录进行逐一删除；再次按“Windows+R”输入“mstsc”回车查看到远程桌面连接窗口即可显示您需要的连接记录或空白。

Q3: 清除Win8远程桌面登录历史痕迹图文教程

1、按“Windows+R”输入“Regedit.exe”回车(如果出现UAC提示，请点击是)，依次打开HKEY_CURRENT_USERSoftwareMicrosoftTerminal Server ClientDefault。

2、清除Win8远程桌面登录历史痕迹的方法：按“Windows+R”输入“Regedit.exe”回车(如果出现UAC提示，请点击是)，依次打开HKEY_CURRENT_USERSoftwareMicrosoftTerminal Server ClientDefault。

3、方法一，通过修改注册表编辑器来清除远程桌面历史记录：点击电脑桌面左下角的“开始”菜单，然后点击运行。在运行窗口中输入“regedit”，并点击确定。

4、先打开“我的文档”，删除其目录下的Default.rdp文件(该文件是隐藏文件，显示隐藏文件方法：打开我的电脑→工具菜单→文件夹选项→查看选项卡→勾选显示所有文件和文件夹)。

5、打开运行对话框，输入mstsc指令。打开远程桌面连接对话框，通过下拉框可查看到登录过的历史记录。进入到注册表编辑器。

6、通过远程桌面可以登录到远程电脑上进行相应的操作，在登录过后会在本地电脑上留下登录过的IP以及登录用户名相关信息，可能会给远程的电脑带来安全隐患，下面介绍一下清除远程桌面历史记录的方法。

Q4: 如何查看服务器系统日志文件如何查看服务器系统日志文件夹

1、方法/步骤：(1)进入Win2008服务器，点击开始，找到控制面板。(2)点击进入控制面板，找到管理工具。(3)找到管理工具并单击事件查看器。(4)进入事件查看器，展开Windows日志，点击系统，信息会显示在右侧。

2、有两种方法可以查看网站日志。第一种比较简单粗暴。用Excel打开网站日志文件，直接查看。第二种方法比较适合新手。他们可以通过专业软件查看，将本地网站日志文件上传到软件中，软件会提取重要信息进行阅读。

3、如果是看应用日志，那就到应用日志所在目录去看，这个要看具体应用，每个的路径都不一样。一般查看日志，可以看静态日志，也就是用vi日志文件名，或者用more之类的工具查看。

4、点击菜单栏左下角“开始”按钮，在右侧的菜单栏中点击“管理工具”选项。在弹出的右侧菜单栏中点击“事件查看器”选项。弹出的“事件查看器”界面右侧，左侧有“windows日志”选项，单击左侧“+”。

5、（1）进Win2008服务器，点击开始，找到控制面板。（2）点击进入控制面板，找到管理工具。（3）找到管理工具，点击事件查看器。（4）进入事件查看器，展开Windows日志，点击系统，右侧会显示出信息。

windowsserver查看登录记录的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于windows查看用户登录记录、windowsserver查看登录记录的信息别忘了在本站进行查找喔。