¿Qué server ha iniciado session por usuario específico?

¿Cómo puedo averiguar en qué server se registró el último uso de una count de usuario específica en el dominio?

Puede ver el Visor de sucesos, si desea verificar manualmente. En Registros de Windows> Seguridad puede ver los inicios de session satisfactorios y fallidos y puede ver los logouts. Consulte la columna Categoría de tarea en la captura de pantalla. Visor de eventos .

Puede escribir código PowerShell o código .NET / WMI para extraer los elementos "más recientes" de varios serveres si tiene habilitado WinRM y está autorizado.

ACTUALIZACIÓN: Este es un script de Powershell para get los logins exitosos en los últimos 30 minutos. Estoy filtrando por el time y por InstanceId que es el ID asociado con diferentes classs de events. En mi server, 4624 representa Logon Task Category, pero debe validar que en su propio server y ajustar el código según sea necesario.

 Get-EventLog -LogName Security -EntryType SuccessAudit -InstanceId 4624 -After (([System.DateTime]::Now).AddMinutes(-30))