Cómo saber quién reinició Windows Server

En este post te mostraré los pasos para saber quién reinicia Windows Server. Si trabaja en una organización grande, es posible que tenga muchos servidores de Windows. Es responsabilidad de los administradores del sistema mantener los servidores funcionando y funcionando correctamente.

A veces las cosas salen mal. Suponga que recibe un correo electrónico que indica que el servidor se ha reiniciado y esto debe investigarse.

No puede pedirle a cada individuo de TI que inició el reinicio del servidor. Entonces, ¿cómo sabes quién reinició Windows Server?.

Sí, hay una manera de hacerlo. Esta publicación será útil si desea saber quién reinició el servidor de Windows. Por supuesto, viendo eventos es donde buscamos información.

Hay lo que se llama como Rastreador de eventos de apagado. Esto permitirá a los administradores rastrear por qué el usuario comenzó a apagarse o reiniciarse.

También recopila la razón por la cual los usuarios reiniciaron o apagaron el ordenador. Más información sobre esto se documenta aquí.

Índice

    Cómo saber quién reinició Windows Server

    Para averiguar quién reinició el servidor de Windows: -

    • Inicie sesión en el servidor de Windows.
    • Ejecute el visor de eventos (escriba eventovwr en la carrera).
    • En el Visor de eventos, expanda Registros de Windows.
    • Hacer clic El sistema y haga clic en el panel derecho Filtrar el registro actual.

    Cómo saber quién reinició Windows ServerEn el campo de filtro actual, ingrese 1074 como identificador del evento. Esto filtrará los eventos y solo verá los eventos con ID 1074.

    Cómo saber quién reinició Windows ServerAhora podemos ver el evento con ID 1074.

    Cómo saber quién reinició Windows ServerHaga doble clic en un evento reciente. En la ventana de propiedades del evento, puede ver a la persona que inició el reinicio del servidor.

    Proceso C:WindowsSystem32RuntimeBroker.exe (CORPAD) inició un reinicio de el ordenador CORPAD en nombre del usuario PRAJWALsccmadmin por el siguiente motivo: Otro (No programado)
    Código de motivo: 0x5000000
    Tipo de excepción: reiniciar
    Comentario:

    Hacer clic Cerca.

    Cómo saber quién reinició Windows Server

    Artículos de interés

    Subir