SMS_SystemConsoleUser客户端 WMI 类

类SMS_SystemConsoleUser是客户端 Windows Management Instrumentation (WMI) 类，在 Configuration Manager 中基于 Windows 安全事件日志定义有关用户的使用情况数据。

注意

要使此类收集可用数据，必须为每台计算机启用登录/注销审核策略。

以下语法在托管对象格式 (MOF) 代码中进行了简化，并包含所有继承的属性。

语法

Class SMS_SystemConsoleUser  
{  
      DateTime LastConsoleUse;  
      UInt32 NumberOfConsoleLogons;  
      String SystemConsoleUser;  
      UInt32 TotalUserConsoleMinutes;  
};  

方法

类 SMS_SystemConsoleUser 不定义任何方法。

属性

LastConsoleUse
数据类型DateTime

访问类型：只读

限定符：无

用户从控制台注销的最后日期和时间。

NumberOfConsoleLogons
数据类型UInt32

访问类型：只读

限定符：无

特定用户的系统安全事件日志中记录的登录总数。

SystemConsoleUser
数据类型String

访问类型：只读

限定符：[key]

登录到控制台的用户的用户名。

TotalUserConsoleMinutes
数据类型UInt32

访问类型：只读

限定符：无

用户在系统安全事件日志中记录的控制台登录分钟总数。

备注

此类使用登录和注销事件从系统安全事件日志中收集有关特定用户的信息。 找到登录事件后，关联的登录 ID 用于搜索匹配的注销事件。 如果为特定登录找到多个注销事件，则最后一个注销事件用于计算用户登录的时间量。 这是因为，在系统实际执行注销操作之前，可以发出多个注销请求。 如果找不到匹配的注销事件，则使用下一个关闭事件或登录事件来代替注销事件。 如果找不到这些项，则使用安全日志中的最新条目。

注意

此类仅确认交互式登录。

某些安全日志可能会频繁滚动更新，或者可能会延长数年。 此类轮询的时间限制为过去 90 天。

要求

运行时要求

有关详细信息，请参阅 Configuration Manager客户端运行时要求。

开发要求

有关详细信息，请参阅 Configuration Manager客户端开发要求。

另请参阅

资产智能客户端 WMI 类
SMS_AutoStartSoftware客户端 WMI 类
SMS_BrowserHelperObject客户端 WMI 类
SMS_InstalledExecutable客户端 WMI 类
SMS_InstalledSoftware客户端 WMI 类
SMS_InstalledSoftwareMS客户端 WMI 类
SMS_Processor客户端 WMI 类
SMS_SoftwareShortcut客户端 WMI 类
SMS_SystemConsoleUsage客户端 WMI 类