如何查看windows域用户状态？

在服务器或客户端操作系统中，没有内置功能可以执行您要求的任何事情，（并且您不会在服务器上看到任何从 W2K 迁移到 W2K3 的新功能）。你将不得不编写一些代码来获得你想要的东西。

对于服务器计算机，“登录”并不意味着您认为它会做什么。客户端计算机上的“交互式”登录肯定有开始时间和结束时间。从客户端到远程服务器计算机的“登录”将取决于客户端在做什么。从客户端到服务器的终端服务登录是“交互式的”，并共享客户端自己的“交互式”会话的属性。

我假设您可能想知道客户端计算机上“交互式”会话的持续时间。您可以查看查询Win32_LogonSession WMI 类作为获取该信息的一种方式。

我认为您正在考虑可以使用服务器计算机上的事件日志来确定客户端计算机何时通过“交互式”登录。你不能。

执行初始域身份验证或从客户端计算机访问服务器计算机上的“映射”“驱动器”是“网络”登录，与登录和注销相关的时间将与客户端开始访问资源和当客户端（或服务器）因不活动而关闭连接时（或用户客户端会话的“取消映射”或“交互式”注销）。

您不应该认为“域登录”或 Microsoft 文件和打印会话（如 SSH 或 TELNET 会话）具有从用户“登录”开始到用户“注销”结束的固定持续时间。在客户端计算机的正常使用过程中，与服务器计算机的连接可能会时断时续。使用服务器端事件日志来确定客户端计算机上“交互式”会话的持续时间并不好。

这里有一些示例代码可以检测工作站是否被锁定：http://www.codeproject.com/KB/vb/DetectWindowslockunlock.aspx 同样，您可以将其从 C# 改编为任何可以调用必要 API 的语言。

听起来您想知道的其余内容主要处于屏幕保护程序状态。这是一篇 Microsoft 文章，描述了使用 Win32 API 调用检查屏幕保护程序状态（在示例中使用 VB，但您可以使用任何允许调用该 API 的语言）：http: //support.microsoft.com/kb/ 315725

如果您将“空闲”定义为正在运行的屏幕保护程序，那么您可以以同样的方式获得“空闲”。如果您对“空闲”有一些不同的定义，那么您只能靠自己——操作系统不会帮助您。

恐怕我不记得这在 2000 年是否有效，但文件服务器管理 MMC 应该让您看到与文件服务器的会话已打开多长时间以及会话已空闲多长时间。这不一定反映完整的客户端状态。

我不相信您可以找出PC是否已从文件服务器锁定。但是，我有理由确定客户端上的脚本可以。

我不确切知道您的目标是什么（或您正在解决什么问题），但如果您在客户端上使用 VNC 等远程桌面软件，您可以登录该软件以查看控制台上发生的情况。只需要记住免费版本没有可用的加密；听起来您想在升级客户端计算机时检查它们在做什么。

一种可能的方法是，在客户端将使用的服务器上，右键单击我的计算机并转到管理链接并检查打开的会话和打开的文件列表，然后如果这些客户端上有 VNC，则连接到 IP 并查看这是怎么回事。

或者您可以在命令提示符下使用“net send”来广播您需要每个人都注销系统。