Windows イベント ビューアーにログオフの開始を示す情報メッセージはありますか? ユーザーがログオフするときにエラーと警告を見つけようとしています。
答え1
セキュリティ イベント ログでアカウントのログオン/ログオフ イベントを確認するには、「ログオン イベントの監査」を有効にする必要があると思います。
さらに、これがこれ質問がある場合は、アカウント ログオン監査を有効にする必要なく、GroupPolicy 操作イベント ログでイベント 5324 を探すだけで済みます。
答え2
セキュリティ ログはログイン イベントとログオフ イベントを追跡し、タイムスタンプを確認します。
- 4624 -- ログオン
- 4625 -- ログオンに失敗しました
- 4634 -- ログオフ
- 4740 -- アカウントのロックアウト