Tengo un cliente que necesita obtener los eventos de inicio de sesión de un usuario de hace un año.
Desafortunadamente, Eventvwr solo se remonta a marzo de 2017, necesitamos regresar a octubre de 2016.
La única forma que conozco de encontrar eventos de inicio de sesión de un usuario es verificar los registros de seguridad del Visor de eventos para el ID de evento 4624.
¿Existen otras formas de obtener esta información?
==========================================
El cliente está en Windows 7 Pro de 64 bits.
Iniciar sesión como usuario de dominio a través de un dominio SBS2011