Я хотел бы создать отчет или отправить электронное письмо, когда кто-то входит в систему на любой из виртуальных машин под сервером контроллера домена.
Как я могу это сделать. ? Где-то я читал, что мы должны использовать WMI / ADSI для запроса каждого контроллера домена , но я новичок во всем этом. Руководство приветствуется.
Есть несколько способов добиться этого.
Лично, используя Windows Server 2012 R2, я бы добавил действие к событию с идентификатором 4624, чтобы вызвать предупреждение или электронное письмо на любой адрес.