Windowsイベントビューアでログオフの開始を示す、どのログメッセージを探す必要がありますか？
ログオフの開始を示す情報メッセージがWindowsイベントビューアにありますか？ユーザーがログオフするときにエラーと警告を見つけようとしています。
セキュリティイベントログにアカウントのログオン/ログオフイベントを表示するには、「ログオンイベントの監査」を有効にする必要があると確信しています。
さらに、これが this の質問に関連している場合は、アカウントのログオン監査を有効にすることなく、GroupPolicyの操作イベントログでイベント5324を探すことができます。
セキュリティログはログインイベントとログオフイベントを追跡します。これにより、検索するタイムスタンプが得られます。
- 4624-ログオン
- 4625-ログオンに失敗しました
- 4634-ログオフ
- 4740-アカウントのロックアウト