Ser en server inloggning på en dator?

Fast är vet vi ju inte hur klienten är configad. Om det är en workstation, vilket det kan vara, men inte så troligt då man ändå har ett intranät (men ingen garanti såklart) så räcker det med att du har en skrivare uppmappad, eller en fileshare.

Om någon av dessa tjänster på en windows server kommer det skapas ett security-event för inloggningen vilket görs så fort skrivaren och eller filservern mappas upp (om det görs med någon typ av automatik och inte anonymt) - Det kan vara med NTLM eller Kerberos det genererar security events i windows oavsett om det är domänansluten eller inte (fast kerberos blir såklart svårt om den inte är domänansluten...)

om du loggar in mot en domän - ja
om du loggar in lokalt - nej

Har ni gemensam väg ut på internet (vilket är fallet 99 ggr av 100) så kan man logga där istället oavsett hur nätet ser ut i övrigt.

Så när du försöker mörka att du försover dig så kommer ingen tro att du väntade till kl 10 med att gå ut på internet....

Tror inte du läste #13 eller andra trådar här.

Även fast man läst igenom tråden, finns alltid möjligheten att strunta i vad det står, eller skicka in sin egen variant.
Flashback är ett anonymt diskussionsforum, inte ett uppslagsverk.

Så är det.