Historia dziennika systemu Windows Server [zamknięte]

Ustaliłem, że ktoś był zalogowany na moim pulpicie, kiedy byłem na wakacjach, wydaje mi się, że zrobiono to za pośrednictwem naszego serwera od naszego administratora, ale nie jestem pewien, jak to zrobić. Nie jestem przyjazny IT, ale mam uprawnienia administratora na moim serwerze, więc pomyślałem, że zanim obwinię IT za dostęp do mojego pulpitu, sprawdzę, czy był zalogowany na serwerze w tym samym czasie, co w godzinach wolnych od pracy. Czy ktoś może mi zapewnić krok po kroku proces przeglądania poprzednich logowań na serwerze 2008

Otwórz Podgląd zdarzeń - naciśnij klawisz Windows, wpisz Podgląd zdarzeń i naciśnij Enter, aby go otworzyć.

Przejdź do Dzienników systemu Windows -> Kategoria Bezpieczeństwo w przeglądarce zdarzeń.

Wyszukaj zdarzenia o identyfikatorze zdarzenia 4624 - reprezentują one udane logowanie.

Przewiń dzienniki do czasu, w którym uważasz, że się zalogował i spójrz.

Możesz dwukrotnie kliknąć dowolny dziennik, aby je otworzyć, zwykle zobaczysz pierwszy wiersz:

„Konto zostało pomyślnie zalogowane.”

Potem jeszcze kilka linii w dół

„Nowe logowanie:

Identyfikator bezpieczeństwa: domena \ użytkownik

Nazwa konta: użytkownik ”