我有一个服务器已经关闭了三个单独的八位数,但我不能确定谁。我希望有人能帮我找出Windows事件日志的奥秘。
这是一台Windows Server 2003 64 buit服务器,没有打开跟踪器。17:34:46 - ID 551 - User1启动注销17:34:49 - ID 551 - User2启动注销17:34:53 - ID 538 - User1注销17:34:53 - ID 1517
在用户选择对话框窗口中的原因后,是否可以立即获得Windows Server 2008中的关机原因?对于关闭事件,我使用SystemEvents.SessionEnding。我想编写windows服务,它将发送有关此事件的电子邮件。
或者,在windows server中,有没有其他方式可以发送关于关机/重启事件的电子邮件,并得到用户输入的原因?另外,我