脚本下载: FindUserLogonDuration.zip
http://gallery.technet.microsoft.com/scriptcenter/Find-user-logon-duration-667b8c48
该示例脚本允许您从多台计算机上收集用户的登录信息,您可以使用这些信息来产生所需的报表。用户登录持续时间按照最基本的计算方法产生,即用户注销时刻减去用户登录时刻的差值即为登录持续时间。脚本用于判断用户注销的条件是安全日志中事件号为4647的事件。通常IT管理人员可以通过用户登录的持续时间来确定期间的相关操作,并用于相关排错任务。
您可以在微软一站式脚本库找到更多的脚本示例资源:http://aka.ms/onescriptingallery