如何找到WIN2008服务器日志,第1张

控制面板->查看事件日志->事件查看器(本地)->Windows日志->安全,

在右侧的列表会显示出全部安全信息,然后可以查找 事件ID为4776的条目,

点击开后,“源工作站:“后边的就是登陆本机的windows 客户端的主机名。

每次查看都需要搜索比较麻烦,可以设置自动记录到文件的方式创建登陆日志:

建立一个存放日志和监控程序的目录,如在C盘下建立一个RDP目录

在其目录下建立一个名为RDPlogtxt的文本文件和一个名为RDPlogbat的批处理文件

RDPlogbat是执行记录的脚本,RDPlogtxt是登录日志。RDPlogbat内容为:

date /t >>RDPlogtxttime /t >>RDPlogtxtnetstat -n -p tcp | find ":3389">>RDPlogtxtstart Explorer

进入系统管理工具中的“终端服务器配置”,进入到默认RDP-Tcp属性中、切换到“环境”页下,启用“用户登录时启用下列程序”在程序路径和文件名处填写:C:\RDP\rdplogbat;并在起始于填写:C:\RDP\

完成以上的配置步骤后,当再次登录服务器时就会记录当前登录者的时间和IP。

配置 Windows 时间服务以使用内部硬件时钟

警告:如果使用注册表编辑器或其他方法错误地修改了注册表,则可能会出现严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft 不能保证可以解决这些问题。修改注册表需要您自担风险。

要将 PDC 主机配置为不使用外部时间源,请更改 PDC 主机上的公告标志。PDC 主机是存放域的林根 PDC 主机角色的服务器。这种配置会强制 PDC 主机将它自身宣布为可靠的时间源,从而使用内置的互补金属氧化物半导体 (CMOS) 时钟。要将 PDC 主机配置为使用内部硬件时钟,请按照下列步骤操作:

单击“开始”,单击“运行”,键入 regedit,然后单击“确定”。

找到并单击下面的注册表子项:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags

在右窗格中,右键单击“AnnounceFlags”,然后单击“修改”。

在“编辑 DWORD 值”的“数值数据”框中键入 A,然后单击“确定”。

退出注册表编辑器。

在命令提示符处,键入以下命令以重新启动 Windows 时间服务,然后按 Enter:

net stop w32time && net start w32time

配置 Windows 时间服务以使用外部时间源

要将内部时间服务器配置为与外部时间源同步,请按照下列步骤操作:

将服务器类型更改为 NTP。为此,请按照下列步骤操作:

单击“开始”,单击“运行”,键入 regedit,然后单击“确定”。

找到并单击下面的注册表子项:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type

在右窗格中,右键单击“Type”,然后单击“修改”。

在“编辑值”的“数值数据”框中键入 NTP,然后单击“确定”。

将 AnnounceFlags 设置为 5。为此,请按照下列步骤操作:

找到并单击下面的注册表子项:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags

在右窗格中,右键单击“AnnounceFlags”,然后单击“修改”。

在“编辑 DWORD 值”的“数值数据”框中键入 5,然后单击“确定”。

启用 NTPServer。为此,请按照下列步骤操作:

找到并单击下面的注册表子项:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

在右窗格中,右键单击“Enabled”,然后单击“修改”。

在“编辑 DWORD 值”的“数值数据”框中键入 1,然后单击“确定”。

指定时间源。为此,请按照下列步骤操作:

找到并单击下面的注册表子项:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer

在右窗格中,右键单击“NtpServer”,然后单击“修改”。

在“编辑值”的“数值数据”框中键入 Peers,然后单击“确定”。

注意:Peers 是一个占位符,应替换为您的计算机从中获取时间戳的对等端列表(以空格分隔)。列出的每个 DNS 名称都必须是唯一的。必须在每个 DNS 名称后面附加 ,0x1。如果不在每个 DNS 名称后面附加 ,0x1,则在步骤 5 中所做的更改将不会生效。

选择轮询间隔。为此,请按照下列步骤操作:

找到并单击下面的注册表子项:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval

在右窗格中,右键单击“SpecialPollInterval”,然后单击“修改”。

在“编辑 DWORD 值”的“数值数据”框中键入 TimeInSeconds,然后单击“确定”。

注意:TimeInSeconds 是一个占位符,应替换为您希望各次轮询之间的间隔秒数。建议值为 900(十进制)。该值将时间服务器配置为每隔 15 分钟轮询一次。

配置时间校准设置。为此,请按照下列步骤操作:

找到并单击下面的注册表子项:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection

在右窗格中,右键单击“MaxPosPhaseCorrection”,然后单击“修改”。

在“编辑 DWORD 值”的“基数”框中单击以选择“十进制”。

在“编辑 DWORD 值”的“数值数据”框中键入 TimeInSeconds,然后单击“确定”。

注意:TimeInSeconds 是一个占位符,应替换为适当的值,如 1 小时 (3600) 或 30 分钟 (1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。

找到并单击下面的注册表子项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection

在右窗格中,右键单击“MaxNegPhaseCorrection”,然后单击“修改”。

在“编辑 DWORD 值”的“基数”框中单击以选择“十进制”。

在“编辑 DWORD 值”的“数值数据”框中键入 TimeInSeconds,然后单击“确定”。

注意:TimeInSeconds 是一个占位符,应替换为适当的值,如 1 小时 (3600) 或 30 分钟 (1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。

退出注册表编辑器。

在命令提示符处,键入以下命令以重新启动 Windows 时间服务,然后按 Enter:

net stop w32time && net start w32time

电脑出现时间限制无法进行修改,可以通过安全设置中进行添加用户组的权限后,在去调整被限制修改时间。

(参考环境:设备:组装机 操作系统:win7 )

1打开电脑后,点击开始,再所有程序附件——找到运行。

2然后再出现运行弹出框输入gpeditmsc命令回车后,会进入本地组策略编辑器。

3再本地组策略编辑器界面中,需要点击计算机配置——windows设置——用户权分配后,再右侧中下滑,找到更改系统时间。

4然后需要右击该选项后,点击弹出功能,点击属性。

5接着在弹出另外弹出菜单时,点击高级。

6进入后,需要在点击立即查找找到Everyone(这个意思是给所有人的用户权限),在点击确定。

7返回后,需要选择Everyone这个用户权限后,再一次点击确定。

8之后点击任务栏最右下方的时间日期右击,可以出现弹出话框更改日期。

9出现可以日期时间菜单栏,就可以点击更改日期和时间。

10修改方式可以点击时间的倒三角调整到正确时间,日期也是同样方式。

11还有也可以进行internet时间,再点击更改设置。

12最后需要勾选与Internet时间服务器同步后,再去点击立即更新,再确定,这样的方式就不需要手动进行调整,因为是与网络时间进行同步的。

以上就是电脑时间被限制后要怎么修改方式,如果以上方式还是不可以修改,还可以通过重装系统方式后来解决。

DABAN RP主题是一个优秀的主题,极致后台体验,无插件,集成会员系统
网站模板库 » 如何找到WIN2008服务器日志

0条评论

发表评论

提供最优质的资源集合

立即查看 了解详情