alla inloggnings- och urloggningshändelser spåras (om du konfigurerar GPO- eller lokalsäkerhetspolitik för att spåra inloggningsskeende), i händelsetittaren som säkerhet loggar. Att möjliggöra att revidera av dessa händelser endera konfigurera ett område GPO eller en lokalsäkerhetspolitik (vid spring gpedit.msc från körningen fodrar). Går till comptuerkonfigurationen - > Windows inställningar - > säkerhetsinställningar - > lokalpolitik - > reviderar politik.
