Resumo

 Procedimento abaixo vai executar um comando que mostra os últimos usuários que fizeram login com sucesso no seu servidor ou estação de trabalho.


Detalhes

Primeiramente como administrador abra o seu powershell, no menu iniciar com o botão direto do mouse chame o mesmo.

Imagem

Com o powershell aberto, copie e cole o comando abaixo:



Get-Eventlog -LogName Security | where {$_.EventId -eq "4624"} | select-object @{Name="User"
 
;Expression={$_.ReplacementStrings[5]}} | sort-object User -unique


Aguarde um pouco e o resultado mostra o login dos usuários que fizeram logon com sucesso na máquina, esse login e um evento do Windows que se refere ao evento 4624: An account was successfully logged on, logon realizado com sucesso.

Procedimento mostra como verificar usuários que fizeram logon via powershell no Windows.