我想一个简单的方法是检查安全类别下的事件日志。

I guess a simple way to do this will be to check the Event log under security category.

使用此命令



net userusername/ DOMAIN

Use this command

net user "username" /DOMAIN