Возможно ли на машинах Windows Server 2000/2003/2008 узнать, какой пользователь перезагрузил сервер?
Я нашел событие выключения в журнале системных событий, но оно не показывает, какой пользователь инициировал перезагрузку.
в System журнал событий, фильтрация по идентификатору события 1074, это покажет, каким процессом и от имени какого пользователя была инициирована перезагрузка.
Это было протестировано на Windows Server 2008.
Журнал должен быть по адресу:
%windir%\system32\LogFiles\Shutdown
(что должно быть C:\WINDOWS\system32\LogFiles\Shutdown на "стандартной" установке Windows Server 2000/2003)