2003自带的有一个日志，可以看哪个用户说明时间登陆和注销关机，打开了哪些文件夹，至于删除记录什么的我就不知道了。
如果是域的话，在域安全策略里设置
开始-------程序------管理工具----域安全策略----安全设置---本地策略---审核策略----双击右边的“审核对象访问”---选上成功和失败----双击“审核登陆事件”----也选上成功和失败，，，，看你还要记录什么，然后再把任务开启了就可以了。
看的时候在 开始---程序---管理工具-----时间查看器----安全---里边记录了所有的一切，看时间就知道是哪个了。具体信息双击就可以了。应该可以看个差不多
如果不是域的话，那就用本地安全策略做。步骤是一样的。。
看你用的上不。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024