Сведения об авторизации пользователя и его компьютере в домене

[timur_m]

Коллеги, наверняка вопрос разбирался, тем не менее не нашел, поинтересуюсь.

Возможно ли средствами PowerShell получить информацию об авторизации доменных пользователях.
Конкретно, в какое время и на каком компьютере происходила авторизация в домене и какое время длилась сессия.

Спасибо.

[Nand]

Смотри журнал безопасности на КД где авторизовался юзер.

[timur_m]

Возможно есть фильтр для следующей команды?
Get-EventLog -ComputerName ServerName security