我有以下问题 - 在办公室我希望我的 mac 是浅色主题，因为我们的光线太多，而且不可能使用深色主题。当我在家时 - 我想使用深色主题，因为它的环境要暗得多。
但是，我不想每次都手动配置它。
我正在寻找一种使用终端命令或某些脚本以可编程方式更改 macos 主题的方法，因此我将能够创建一个计划任务，该任务将根据计算机的 IP 地址更改主题。
不幸的是，我没有找到一种方法来改变主题而不是从计算机设置，任何人都知道我该如何实现这个？
作为一些研究的一部分，我需要收集公司所有员工的工作时间。我没有执行他们 PC 的代码，但我可以从他们的计算机收集任何类型的事件日志。
我需要确定用户何时登录（开始会话）以及会话何时结束。
我相信它与Security.evtx日志有关。
经过一番谷歌搜索后，我发现我可以通过4624事件日志 ID 确定会话开始（登录），所以这部分非常简单。当我试图弄清楚用户会话何时关闭时，问题就来了。
我看到可能导致会话断开的 3 个主要原因 -
- 屏幕超时，然后电脑自动锁定。
- 手动 WinKey + L。
- 系统关机/睡眠（这部分很容易根据安全日志确定）。
谷歌搜索后，我发现相关事件 idlogoff是4634，但在查看我的安全日志后，我发现它是非常常见的日志，并且它并不是真正的指示性，例如 - 当我解锁我的窗口时，有 2 个 4624 的日志，然后无缘无故地出现 4634 日志 (??)。
因此，经过一番谷歌搜索后，我发现我可以 WinKey + L用4647事件 ID 确定。
经过大量的研究和谷歌搜索，我仍然没有找到解决用户会话超时和桌面自动锁定的解决方案......这部分非常重要，因为工作人员从不锁定他们的计算机，只是离开它打开并在超时（15分钟+-）后计算机自动锁定，我需要弄清楚如何从事件日志中看到它（我的一个想法是检查是否有关于LogonUI.exe创建的日志，但不幸的是默认审核配置没有向我显示此类日志。
当用户空闲并且桌面自动锁定时，我如何从事件日志中看到任何想法？
我可以获得任何事件日志，但无法更改审核配置，也无法在他们的计算机上执行代码。
我做了一些课程练习——我需要弄清楚网络是如何工作的，以及缺少的组件是什么。
网络设置是 -
- 一台 Windows PC（客户端）
- 两个路由器 - 192.168.1.1 和 192.168.2.1
- 我需要弄清楚一些缺失的组件。
所以，我所知道的 - 有2 个不同的路由器，在 2 个不同的子网中，客户端计算机可以通过更改 IP 配置（设置静态 IP）连接到每个路由器。奇怪的部分现在开始，两个路由器在客户端的 ARP 中具有相同的 MAC 地址 AA:BB:CC:DD:EE:FF，而且它不是它们中的任何一个的 MAC - 我相信它是缺少组件的 mac：
arp -a (on client)
192.168.1.1 AA:BB:CC:DD:EE:FF
192.168.2.1 AA:BB:CC:DD:EE:FF
所以丢失的组件没有IP，但是电脑arp缓存中网关的MAC地址就是组件的mac地址。
我对此有一些想法——
- HUB - 只是电力，所以什么都不应该改变
- Switch - 无需更改mac地址
- 路由器 - 为什么配置网关的 IP 是真正的网关？
所以，我不认为它是普通的交换机、集线器或路由器。
有没有人见过这样的设置？有什么想法吗？我真的很困惑......看起来如果某个组件正在做一个 ARP 欺骗 XD。
网络图
