快捷導(dǎo)航

windows server 2008 登錄過(guò)程中顯示歷史登錄信息

更新時(shí)間：2017年04月29日 10:20:53 投稿：mdxy-dxy

網(wǎng)絡(luò)管理員下次重啟服務(wù)器系統(tǒng)時(shí)，就能非常清楚地看到上次登錄系統(tǒng)的所有賬號(hào)信息，其中來(lái)自陌生賬號(hào)的登錄行為可能就是危險(xiǎn)登錄行為，根據(jù)這個(gè)危險(xiǎn)登錄行為網(wǎng)絡(luò)管理員應(yīng)該及時(shí)采取安全措施進(jìn)行應(yīng)對(duì)，以便杜絕該現(xiàn)象的再次發(fā)生

1，首先以系統(tǒng)管理員身份進(jìn)入Windows
Server 2008系統(tǒng)桌面，從中依次點(diǎn)選"開(kāi)始"/"運(yùn)行"命令，打開(kāi)系統(tǒng)運(yùn)行文本框，在其中輸入"gpedit.msc"字符串命令，單擊回車(chē)鍵后，進(jìn)入對(duì)應(yīng)系統(tǒng)的組策略編輯界面；

2，其次選中組策略編輯界面左側(cè)列表中的"計(jì)算機(jī)配置"節(jié)點(diǎn)選項(xiàng)，再?gòu)脑摴?jié)點(diǎn)選項(xiàng)下面依次點(diǎn)選"管理模板"、"Windows組件"、"Windows登錄選項(xiàng)"分支選項(xiàng)，從目標(biāo)分支選項(xiàng)下面找到"在用戶登錄期間顯示有關(guān)以前登錄的信息"目標(biāo)組策略選項(xiàng)，并用鼠標(biāo)雙擊該選項(xiàng)，在該選項(xiàng)設(shè)置界面中檢查"已啟用"選項(xiàng)有沒(méi)有被選中，倘若看到該選項(xiàng)還沒(méi)有被選中時(shí)，我們應(yīng)該重新選中它，再單擊"確定"按鈕保存上面的設(shè)置操作，這樣的話Windows
Server 2008服務(wù)器系統(tǒng)自帶的顯示以前登錄信息功能就被成功啟用了。

日后，當(dāng)有危險(xiǎn)登錄行為發(fā)生在Windows
Server 2008服務(wù)器系統(tǒng)中時(shí)，目標(biāo)危險(xiǎn)登錄賬號(hào)信息就會(huì)被Windows Server 2008系統(tǒng)自動(dòng)跟蹤記憶下來(lái)，網(wǎng)絡(luò)管理員下次重啟服務(wù)器系統(tǒng)時(shí)，就能非常清楚地看到上次登錄系統(tǒng)的所有賬號(hào)信息，其中來(lái)自陌生賬號(hào)的登錄行為可能就是危險(xiǎn)登錄行為，根據(jù)這個(gè)危險(xiǎn)登錄行為網(wǎng)絡(luò)管理員應(yīng)該及時(shí)采取安全措施進(jìn)行應(yīng)對(duì)，以便杜絕該現(xiàn)象的再次發(fā)生。

設(shè)置好以后，登錄以后會(huì)收到如下信息