Цитата MegaSun:
|
Спасибо, тут вопрос скорее в другом - я пользователь на рабочей станции, при логоне на машине logontype=2 в событии 528. Однако на контроллер домена это событие синхронизируется с id 4624 и logontype=3. Как все такие с контроллеров домена получить информацию о типе входа пользователя на рабочую станцию, может это и вовсе на событие 4624... »
|
если я правильно поняла вашу идею, то вам нужно проверять logon Type На самой рабочей станции.
на КД всё равно будет 3
