¿Le gustaría aprender a auditar eventos de inicio de sesión exitosos con Powershell? En este tutorial, le mostraremos cómo usar Powershell para buscar eventos de inicio de sesión en el Visor de eventos mediante la línea de comandos en un equipo que ejecuta Windows.
• Windows 2016
• Windows 2019
• Windows 10
Lista de equipos
Aquí puede encontrar la lista de equipos utilizados para crear este tutorial.
Este enlace también mostrará la lista de software utilizada para crear este tutorial.
Tutorial relacionado – PowerShell
En esta página, ofrecemos acceso rápido a una lista de tutoriales relacionados con PowerShell.
Powershell: auditar eventos de inicio de sesión exitosos
Como administrador, inicie un nuevo símbolo del sistema powerSHELL.
Audite los eventos de inicio de sesión exitosos.
Aquí está la salida del comando.
Audite los eventos de inicio de sesión exitosos creados recientemente.
En nuestro ejemplo, filtramos los eventos de inicio de sesión exitosos de los últimos 10 días.
Audite los eventos de inicio de sesión exitosos en una fecha específica.
Audite los eventos de inicio de sesión correctos en un intervalo de fechas.
Mostrar detalles del evento de inicio de sesión exitoso.
¡Felicitaciones! Puede buscar inicios de sesión correctos en el visor de eventos mediante PowerShell.
