pstools/pskill -被记录的用途？

Question

我的一些更聪明的用户正在使用pstools套件来关闭彼此的计算机。我现在知道如何阻止他们这样做了，但是是否有可能在某个地方记录pskill命令呢？虽然我知道他们在做这件事，但我不知道到底是谁。

这些是win 2003网络上的WinXP Pro sp2机器。

Answer 1

检查怀疑远程关机的计算机上的事件查看器。您应该能够找到给出的关机命令的日志，并且它可能有发出命令的用户。您可能需要调整一些日志才能得到它(我知道发送命令的Server2k3日志，不确定XP)。