Tenho um cliente que precisa obter eventos de login de usuários de um ano atrás.
Infelizmente, o Eventvwr só remonta a março de 2017, precisamos voltar a outubro de 2016.
A única maneira que conheço de encontrar eventos de login de um usuário é verificar os logs de segurança do Visualizador de eventos para o ID do evento 4624.
Existem outras maneiras de obter essas informações?
=======================================
O cliente está no Windows 7 Pro 64 bits
Fazendo login como usuário de domínio por meio de um domínio SBS2011