1，首先以系統(tǒng)管理員身份進(jìn)入Windows
Server 2008系統(tǒng)桌面，從中依次點(diǎn)選"開始"/"運(yùn)行"命令，打開系統(tǒng)運(yùn)行文本框，在其中輸入"gpedit.msc"字符串命令，單擊回車鍵后，進(jìn)入對應(yīng)系統(tǒng)的組策略編輯界面；

2，其次選中組策略編輯界面左側(cè)列表中的"計(jì)算機(jī)配置"節(jié)點(diǎn)選項(xiàng)，再從該節(jié)點(diǎn)選項(xiàng)下面依次點(diǎn)選"管理模板"、"Windows組件"、"Windows登錄選項(xiàng)"分支選項(xiàng)，從目標(biāo)分支選項(xiàng)下面找到"在用戶登錄期間顯示有關(guān)以前登錄的信息"目標(biāo)組策略選項(xiàng)，并用鼠標(biāo)雙擊該選項(xiàng)，在該選項(xiàng)設(shè)置界面中檢查"已啟用"選項(xiàng)有沒有被選中，倘若看到該選項(xiàng)還沒有被選中時(shí)，我們應(yīng)該重新選中它，再單擊"確定"按鈕保存上面的設(shè)置操作，這樣的話Windows
Server 2008服務(wù)器系統(tǒng)自帶的顯示以前登錄信息功能就被成功啟用了。

日后，當(dāng)有危險(xiǎn)登錄行為發(fā)生在Windows
Server 2008服務(wù)器系統(tǒng)中時(shí)，目標(biāo)危險(xiǎn)登錄賬號信息就會被Windows Server 2008系統(tǒng)自動跟蹤記憶下來，網(wǎng)絡(luò)管理員下次重啟服務(wù)器系統(tǒng)時(shí)，就能非常清楚地看到上次登錄系統(tǒng)的所有賬號信息，其中來自陌生賬號的登錄行為可能就是危險(xiǎn)登錄行為，根據(jù)這個危險(xiǎn)登錄行為網(wǎng)絡(luò)管理員應(yīng)該及時(shí)采取安全措施進(jìn)行應(yīng)對，以便杜絕該現(xiàn)象的再次發(fā)生。

設(shè)置好以后，登錄以后會收到如下信息