Windows Server 2008 帐户管理经验谈

核心提示： 4、追踪用户帐户登录信息 与传统操作系统不同的是，Windows Server 2008系统可以对前一次登录本地系统的用户账户信息进行追踪记录，Windows Server 2008 帐户管理经验谈(5)，利用这个功能，我们可以监控系统处于空闲状态时，系统屏幕会自动弹出提示，告诉我们上一次

4、追踪用户帐户登录信息

与传统操作系统不同的是，Windows Server 2008系统可以对前一次登录本地系统的用户账户信息进行追踪记录，利用这个功能，我们可以监控系统处于空闲状态时，是否有恶意用户偷偷登录本地计算机的现象。在默认状态下，Windows Server 2008系统并不能对用户账户的登录状态信息进行追踪、记忆，我们需要按照下面的设置操作将该功能启用起来：

首先依次单击Windows Server 2008系统桌面上的“开始”、“运行”选项，打开系统运行对话框，将“gpedit.msc”字符串命令填写在其中，同时单击“确定”按钮，进入对应系统的组策略控制台窗口;

其次将鼠标定位于该组策略控制台窗口左侧位置处的“计算机配置”节点上，并逐一展开目标节点下面的“管理模板”、“Windows组件”、“Windows登录选项”，用鼠标双击“Windows登录选项”下面的“在用户登录期间显示有关以前登录的信息”组策略选项，此时系统屏幕上会出现如图4所示的目标组策略属性窗口，将其中的“已启动”项目选中，同时点击“确定”按钮保存好上述设置操作，如此一来Windows Server 2008系统就可以追踪用户帐户登录信息了。

以后，我们每次重新启动成功Windows Server 2008系统后，系统屏幕会自动弹出提示，告诉我们上一次登录系统的用户账户信息，根据这些信息我们就能大概判断出究竟是否有人偷偷登录本地计算机系统了。