Команда net user administrator, один из выходных данных следующий:
Последний вход 27.05.2017 14:31:17
Системные администраторы имеют свои собственные идентификаторы, когда требуется войти на этот сервер. Один предположил, что это может быть запланированная задача, созданная и использующая идентификатор администратора для запуска задачи.
Возможно ли, чтобы запланированная задача отражала последний вход в систему, отображаемый в выходных данных пользователя? Спасибо.
Это может быть запланированная задача или служба Windows, настроенная для работы под учетной записью администратора. Проверьте оба.
Возможно также удаленное подключение с другого сервера.