チャブーンです。
上記の質問は、windows server 2016 におけるログオフイベントについて、スレッドの追加質問として記載されていた理解です。
この件ですが、本スレッドは「回答済み」の状況ですので、新たな質問者の方には、Windows Server 2012フォーラムに「スレッド移動」(内容としては新規)投稿をお願いしました。複数の異なる質問がついてしまうと、あとから検索で回答を探しにくくなる、問題内容がわかりにくくなる、といったデメリットがあるためです。移動に関しては、フォーラムモデレーターが代行しましたので、ご理解をお願いします。
答えの方ですが、Windowsにおける「ログオフ」の概念がWebサーバーなどのそれとは違う、ことを理解いただく必要があります。
Webサーバーなどと異なり、Windowsログオンでは厳密な「セッション管理」は行っていません。Windowsでネットワークレベルでの「認証=ログオン」が完了すると、可及的速やかに(ネットワークレベルでの)「ログオフ」が行われることもあり、このとき「デスクトップの表示」や「(共有フォルダーの)エクスプローラーの表示」とは連動していません。したがってデスクトップのログオフと、ネットワークのログオフはほぼ無関係、ということがいえるのです。
デスクトップのログオフは(有償サポートからの回答にあるように)「4647」でしか記録されないので、4634は無視してください、という意味だと理解しています。
Windowsログオンの認証については、昔から変わりませんので、Windows Server 2012でもおなじリクツです。ただし、Windows Server 2003以前では「セキュリティログのイベントID体系」が違うため、ID自体は違う番号が割り当てられていますので、注意が必要です(Windows Server 2003はサポート終了ですので、現在は一般には使われていません)。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
