Цитата v.arnautov:
|
Vadikan, с помощью какого скрипта? объясните подробнее, пожалуйста. »
|
Который Вы напишете. Например (корректность приведённых выше ID событий не проверял; текст Message соответствует Windows Server 2008 R2, для Вашей Windows 7 — проверяйте сами):
Код:
Get-EventLog `
-ComputerName ServerName `
-LogName Security `
-InstanceID 528, 4624 `
-Message "*Account Name:*ВасяПупкин*Account Domain:*MyDomain*" | Format-List -Property TimeGenerated
