关于域登录和活动目录的问题（解决问题，马上给分）

[lxy12343]

最近在做基于活动目录的管理，想问一下，当其他用户登录到我的域中，我如何知道他是否登录。

[icuc88]

而且，察看网络连接只能看到机器名。能看到用户的登录名吗?
^^^^^^^^^
可以

[frozensuncn]

你怎么会不知道他登录

[lxy12343]

我从哪里能够获得用户的登录信息，包括用户的登录名，是否登录的状态等信息

[jact007]

看你的網絡連接.

[lxy12343]

一定人工去看吗？有没有什么api函数可以用呢？

[lxy12343]

而且，察看网络连接只能看到机器名。能看到用户的登录名吗?

[三个光]

通过网络连接好像一般看不到，用户登录域成功以后，网络连接就被断开了。除非这个用户同时也建立了对服务器的某个会话，比如他同时也打开了该台服务的共享目录，在管理工具/本地计算机/会话中可以看到他。
1、可以通过设置审核策略，记录用户登录/注销事件在事件日志中。使用api、wmi、命令行工具都可以编程处理事件日志。
2、也可以设置组策略，强制用户在登录时执行登录/注销脚本，脚本发送消息返回服务器。脚本放在服务器端，用户无法破坏它。脚本可以是高级语言编译的可执行文件，用户也不容易轻易的破解它。