Hakan DOĞAN

  H erhangi bir sebepten dolayı kapanmış veya yeniden başlatılmış bilgisayarların hangi kullanıcı tarafından işlem yapıldığını göremk istiyorsanız event ID kaydı oluşturur.  Bu EventID kaydını görmek için bilgisayarınızda powershell yönetici olarak açıp aşağıdaki komutu yapıştırıp çalıştırın.. C:/ Dizini altına  systemShutdownRestart.txt isminde txt oluşturacak...Resimdeki gibi hangi kullanıcı ne zaman bilgisayarı yeniden başlatmış görebilirsiniz... Get-EventLog System | Where-Object {$_.EventID -eq "1074" -or $_.EventID -eq "6008" -or $_.EventID -eq "1076"} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap | Out-File C:\systemShutdownRestart.txt

Askıda Kalan Oturum Tespiti:  Kendi bilgisayarımdaki CMD’den, hedef sunucudaki oturumları sorguluyorum: quser /server:SunucuIPsi Gelen ekranda; ID'si 3 olan kullanıcı "Disc" (Disconnected) durumda. Yani kullanıcı aktif değil ama oturumu yer işgal ediyor. Askıda Kalan Oturum Temizlenmesi: Sunucuya bağlanmadan askıda kalan oturumu sonlandırmak için; rwinsta /server:SunucuIPsi 3 Komut sessizce çalışıyor. O oturum düşüyor ve sunucuda yer açılıyor.