L'historique d'entrée B. Active Directory en voiture

Puis-je vérifier Active Directory, Pour savoir qui a récemment entré le système en voiture? La voiture à l'étude est attachée au domaine. Le problème est qu'il est également protégé par DeepFreeze, Et donc toute histoire sur l'ordinateur lui-même est effacée pendant son redémarrage de nuit.
Invité:

Dominique

Confirmation de:

La chose la plus proche que vous obtenez - Il s'agit d'étudier les journaux de sécurité du contrôleur de domaine car ils enregistrent les entrées utilisateur et le poste de travail lui-même. S'ils font défiler du magazine de sécurité, vous êtes en grande partie chanceux. Alors faites des entreprises d'argent tels que Splunk.

Pour répondre aux questions, connectez-vous ou registre