小健博客网络技术综合大全

打开计算机管理->系统工具->事件查看器>安全性

点事件只查看682和683的事件ID 他们分别的意思是：

事件682可以查看登陆人客户端计算机名，IP地址和时间。
事件683可以查看谁断开注销了服务器当然也有客户端计算机名，IP地址和断开注销的时间。