トップ回答者
対話型ログオン表示@ログオン時間が合わない

質問
-
最後に対話型ログオンした時刻が合わない。
【環境】
ActiveDirecotory:WindowsServer2016Std 10.0.14393ビルド14393
Client:Windows7Pro 6.1.7601 SP1 ビルド7601【事象】
現在、ActiveDirecotory環境でログオン時に前回の対話型ログオンを表示させる設定にしておりますが
対話型のログオンした時刻がずれております。(ログオンした記憶がない時間帯)2018年2月27日6:08:34 と記録されている。
※前日PCを着けっぱなしで19:00ごろ帰って(ロックしたまま)
翌日2/27出社して初ログインしたのはAM9:30です。【解決したいこと】
最後の対話型ログインを正しく表示したい。今のままではその他のユーザーが「身に覚えのないログインが行われている」と問い合わせてくると思いますので・・・。
【備考】
ADServerのイベントログのセキュリティには
2018年2月27日6:08:34 時刻で 下記の成功の監査が記録されています。イベント 4624 Microsoft Windows Security auditing アカウントが正常にログオンしました。
イベント 4627 Microsoft Windows Security auditing グループメンバーシップ情報
イベント 4672 Microsoft Windows Security auditing 新しいログオンに特権が割り当てられました。※システム的にClientとサーバーがやり取りしてい成功の監査が
対話型ログオンの画面に表示されているのでしょうか・・。
【グループポリシーで設定したところ】
コンピューターの構成
管理用テンプレート→Windowsコンポーネント/Windowsログオンのオプション→ポリシー→ユーザーログオン時に以前の
ログオンに関する情報を表示する。 →有効管理用テンプレート→システム/KDC→ポリシー→以前のログオンに関する情報をクライアントコンピューターに提供する。
→ 有効
回答
-
チャブーンです。
この件ですが、端的にいうと[Alt]+[Ctrl]+[Del]の入力結果だけが表示されているわけではないためです。サービスやスケジュールジョブといったバックグラウンド動作も記録されるようですし、このケースだと「ログオンしっぱなしで動作しているアプリケーション」が自動アクセスするような場合、同様に記録されるのでしょう。
したのページに詳細があるようですので、一読されることをお奨めします。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
- 回答としてマーク xfxyh884 2018年3月7日 4:45
すべての返信
-
チャブーンです。
この件ですが、端的にいうと[Alt]+[Ctrl]+[Del]の入力結果だけが表示されているわけではないためです。サービスやスケジュールジョブといったバックグラウンド動作も記録されるようですし、このケースだと「ログオンしっぱなしで動作しているアプリケーション」が自動アクセスするような場合、同様に記録されるのでしょう。
したのページに詳細があるようですので、一読されることをお奨めします。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
- 回答としてマーク xfxyh884 2018年3月7日 4:45