Сведения об авторизации пользователя и его компьютере в домене
 

Коллеги, наверняка вопрос разбирался, тем не менее не нашел, поинтересуюсь.

Возможно ли средствами PowerShell получить информацию об авторизации доменных пользователях.
Конкретно, в какое время и на каком компьютере происходила авторизация в домене и какое время длилась сессия.

Спасибо.

Смотри журнал безопасности на КД где авторизовался юзер.

Возможно есть фильтр для следующей команды?