Win2008查看远程用户登录记录

1. 控制面板——查看事件日志——事件查看器——Windows日志——安全，
2. 点右边操作中的筛选当前日志，输入ID：4776点确定，所以用户登录的记录就都出来了
3. 再点右边的查找，输入用户名Administrator，点查找下一个，可以查看当前用户所有记录