• ベストアンサー

WinNTでユーザーが最後にログオンした日を知りたい

ユーザー管理で、1年以上使用していないアカウントを消すことになりましたが、ユーザーが最後にログオンした日がいつのなのかがわかりません。どなたか、確認する方法を知っていれば教えてください。ちなみに、ログオン失敗の監査のログはとっていますが、成功のログはとっていないため、セキュリティイベントでの確認はできません。

質問者が選んだベストアンサー

  • ベストアンサー
  • ken__t
  • ベストアンサー率41% (53/129)
回答No.2

はじめまして。 マイコンピュータを右クリックして表示される「システムのプロパティ」の 「ユーザプロファイル」タブで「変更」の項目を確認すれば最終ログオン日が 分かります。

katsudonsan
質問者

お礼

無事確認できました。 ありがとうございました。

その他の回答 (1)

  • mamakari
  • ベストアンサー率34% (20/58)
回答No.1

\Documents and Settings\<ユーザー名> にあるNTUSER.DATの日付を見る というのではだめでしょうか? あ、NTか。↑は2000ですね。 NTのディレクトリ構成を忘れてしまったんですが、似たようなファイルがあったと思います。

  1. カテゴリ
  2. パソコン・スマートフォン
  3. Windows
  4. Windows NT・2000

関連するQ&A

  • 夫が私の不在中に私のパソコンを触った形跡があるのですが

    XPのセキュリティログを見てみたら、ダンナが私の不在中に私のパソコンに触った形跡がありました。 たくさんのログがありましたが、主なものは以下のとおりです。 （日付や時刻は適当ですが、ダンナによると思われるログは2分間だけでした） 成功の監査 2008/3/15 15:47:30 Security ポリシーの変更 850 SYSTEM 成功の監査 2008/3/15 15:47:30 Security ポリシーの変更 849 SYSTEM 成功の監査 2008/3/15 15:47:30 Security ポリシーの変更 848 SYSTEM 成功の監査 2008/3/15 15:47:30 Security ポリシーの変更 615 NETWORK SERVISE 成功の監査 2008/3/15 15:47:30 Security ログオン/ログオフ 540 ANONYMOUS LOGON 成功の監査 2008/3/15 15:47:30 Security ポリシーの変更 806 SYSTEM 失敗の監査 2008/3/15 15:47:30 Security ログオン/ログオフ 529 SYSTEM 失敗の監査 2008/3/15 15:47:30 Security アカウントログオン 680 SYSTEM 成功の監査 2008/3/15 15:47:30 Security システムイベント 515 SYSTEM 成功の監査 2008/3/15 15:46:30 Security 特権の使用 576 LOCAL SERVISE 成功の監査 2008/3/15 15:46:30 Security ログオン/ログオフ 528 LOCAL SERVISE 成功の監査 2008/3/15 15:46:30 Security 特権の使用 576 NETWORK SERVISE 成功の監査 2008/3/15 15:46:00 Security ログオン/ログオフ 528 NETWORK SERVISE 成功の監査 2008/3/15 15:45:30 Security システムイベント 518 SYSTEM 成功の監査 2008/3/15 15:45:30 Security システムイベント 515 SYSTEM 成功の監査 2008/3/15 15:45:30 Security システムイベント 514 SYSTEM 私はパソコンは素人ですが、ダンナが何をしたのか知りたくて、 gooのＱ＆Ａの過去ログを参考に、以下のページで調べてみました。 http://support.microsoft.com/kb/299475/ja その結果、 アカウントログオンが失敗となっているので、ログオンできなかったことはわかりました。 また、過去ログによると、ユーザー欄がNETWORK SERVICEやLOCAL SERVICEとなっているログや、 「新しいログオンへの特権の割り当て」というログは、特に怪しいものではないらしいですね。 以上のことから、この2点について教えてください。 （１）ANONYMOUS LOGON なるものが成功しています。これは何でしょうか？ （２）結局、ダンナは私のパソコンで何をしようとした（何をやった）のでしょうか？ なお、私のパソコンはXP home sp2ですが、私のアカウントをAdministratorにして、ログオンパスワードを設定しています。 guestアカウントはOFFにしています。 よろしくお願いします。 ちなみに、どうでもいいですがダンナとは仲は良いです。

  • クライアントのログオンとログオフの記録について

    表題のとおり、クライアントのログオンとログオフの記録について困っています。 グループポリシー管理エディタから Default Domain Policy - コンピュータの構成 - ポリシー - Windowsの設定 - セキュリティの設定 - ローカルポリシー - 監査ポリシー と開いていき、「アカウント ログオン イベントの監査」の成功と失敗にチェックを入れています。 しかし、これだと、だれがいつログオン・ログオフしたのかイベントビューワーのWindows ログのセキュリティを見てもさっぱりわかりません。 そこで、 http://www.monyo.com/technical/windows/35.html を参考にスクリプトを Default Domain Policy - ユーザーの構成 - ポリシー - Windowsの設定 - スクリプト のログオンとログオフに設定したのですが、これだとサーバーのコンソールに直接ログオン・ログオフした結果はイベントビューワーのWindows ログのアプリケーションに記録されるのですが、クライアントからログオン・ログオフした場合は記録されません。 一般的な管理者の皆さんはクライアントからのログオン・ログオフをどのように記録されているのでしょうか？ ぜひ、ご意見をお聞かせください。 ちなみに環境はサーバーはWindows Server 2008 R2 Standard、クライアントはWinXPからWin7まで雑多です。

  • クライアントだけで監査ログ収集するには？

    XPproを使用しています。 フォルダーの共有設定をすれば、 セキュリティのタグは現れるのかな？と思いきや、現れません(>_<) ドメインに参加することなく、 クライアント内の監査ログを収集するにはどうすればいいのでしょうか？ご存じの方がおられましたら、ご伝授下さいm(__)m 監査ポリシーには、ログオンイベント、アカウント管理、オブジェクトアクセス、ディレクトリーサービスには、成功・失敗の設定は行っています。

  • ユーザーアカウントの不具合についての質問

    Windows XP Service Pack 3を使用しております。 リカバリしたばかりなのですが… 管理者で操作して ユーザーアカウントを開き →ユーザーのログオンやログオフを変更する、を押そうとすると →オートメーションサーバーはオブジェクトを作成出来ません、と警告表示されてしまいます。 新たに管理者権限のアカウントを作成してそこから操作しても同様の症状です。 ユーザーアカウントのパスワードの設定、画像の変更は出来ます。 ※ユーザーのログオンやログオフを変更する のみが出来ないのです。 リカバリしたばかりなのでそんなにPCは変な状態では無いと思っています。 リカバリ前は正常に動作していました。 それと、ログオフしてユーザーを変更しようとすると、パスワードを打ち込めないということもたまにあります。カーソルがどこかに消えてしまっているのです。 この解決法はクラシック表示にするといいと分かっていますが、上記の不具合で変更出来ません… 判断材料になるか分かりませんが イベントビューアのセキュリティには失敗の監査Security イベントID　680、 が記録されています。 サービスのThemesは無効にしていますが、ようこその画面から起動するのはどうなんでしょうか。 リカバリしたばかりなのでもう一回やれば… と考えたりしますが、最近のXPのアップデートに長時間かかるMSの不具合をまた体験するのもちょっとかんべんしてほしいと泣き顔になります。 何かいい解決方法がありましたらよろしくお願いいたします。

  • XP　ユーザー切り替え後、ログオンできない

    XPでユーザー切り替え後、別のアカウントでログオンしようとすると画面が切り替わらずまったくログオンできません。現在ログオンしている自分のアカウントだと問題ないのですが、別のアカウントだと入れません。以前は問題なかったのですが、、ちなみにログオフしてからだと入れます。原因はなんでしょうか？

  • イベントIDが529と680の失敗の監査について

    別の方が質問されていますが、ぜんぜん解決していませんので同内容で質問いたします。 内部統制に伴うサーバーセキュリティ対策として不正アクセス検出方法として、ローカルセキュリティポリシーでログオン／ログオフの監査を成功・失敗で設定したのですが、イベントビューアのセキュリティに失敗の監査としてイベントID：529と680の組み合わせで記録されています。ユーザー当人にこのサーバーにアクセスしたか確認しましたが、このサーバーには一切アクセスしていないそうです。 この失敗の監査が出ないようにするにはどうしたらいいのでしょうか？

  • ユーザーを作成したらログオンできません。

    Win Vista homePremium を使用しています。３つ目のユーザーアカウントを新規作成したのですが、ログオンできません アカウントの選択画面で新規作成したアカウントを選択すると、”user profile serviceサービスによるログオンの処理に失敗しましたユーザープロファイルを読み込めません”と表示され、ログオンできません。 アカウント作成の手順に問題はないと思うのですが。 C:\Users\の中に新規に作成したアカウントの名前がありませんでした。このことと何か関係しているのでしょうか。

  • ユーザーを作成したのですがログオンできません。

    Win Vista homePremium を使用しています。３つ目のユーザーアカウントを新規作成したのですが、ログオンできません アカウントの選択画面で新規作成したアカウントを選択すると、”user profile serviceサービスによるログオンの処理に失敗しましたユーザープロファイルを読み込めません”と表示され、ログオンできません。 アカウント作成の手順に問題はないと思うのですが。 C:\Users\の中に新規に作成したアカウントの名前がありませんでした。このことと何か関係しているのでしょうか。

  • ユーザーでのログオンができません

    XPを家族で使用しています。ユーザー別にログオンパスワードを設定しています。この前からユーザーのログオフをして別のユーザーでログオンするのにパスワードが入力できなくなりました。パスワードを設定していないユーザーでログオンしてからログオフした場合は、次のユーザーでログオン可能となります。どうしてでしょうか？

  • ログオンについて

    全角ログオン名のため、DVD Flickでエンコード中にエラーが出てしまいました。 半角英数字のログオン名に変えようと思い、↓このサイトを見つけました。 http://www.higaitaisaku.com/zenkaku.html この指示通りにアカウントを二個作りました。 「一旦作成したアカウントは、一度ログオンしないと ユーザープロファイルが作成されません。必ず一度ログオンして下さい。」 とあります。恥ずかしい話なのですが、ここで行き詰まってます。。 ログオン画面でユーザー名とパスワードを入力したら、ログオンした状態ですよね？ 失敗したら、全てがパーになってしまうからか緊張して、 イマイチログオンできてるのかどうかわからないです。 ちなみに作業用のアカウントも「コンピューターの管理者」を選ぶのでしょうか？ こんな質問で恐縮ですが、教えてください。お願いします。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する