Windows Server 2008 - Informação Sobre o Último Logon

Esse é um daqueles controles simples mas efetivos: em um domínio Active Directory rodando o Windows Server 2008, os usuários podem receber após o logon as informações sobre o seu último logon bem sucedido, e sobre a última tentativa de logon sem sucesso.

Com isso o próprio usuário pode perceber (e eventualmente reportar) um acesso indevido à sua conta, ou tentativas de acesso incorretas que não foram feitas por ele.

Este recurso é habilitado através da opção de GPO Display information about previous logons during user logon, que está disponível para Windows Vista e Windows Server 2008 em Computer Configuration\Administrative Templates\Windows Components\Windows Logon Options.

Importante: Não habilite essa opção em um Active Directory que ainda não esteja rodando em modo Windows Server 2008, ou você terá problemas em se logar no Windows Vista.