[Windows Server] 트러블슈팅

디스크 드라이브 밀어넣기

dism /image:C:\ /add-driver /driver:E:\driver /recurse
 - image:C:\ = windows 위치
 - driver:E:\ = driver 위치 (smartpqi.inf 이런거)

 

로그분석

Log Clear

시스템 로그에서 이벤트 ID : 104 로 조회

로그인 기록

보안 로그에서 이벤트 ID : 4624 로 조회

<QueryList>
  <Query Id="0" Path="file://(경로지정)\secure.evtx">
    <Select Path="file://(경로지정)\secure.evtx">
      *[EventData[Data[@Name='TargetDomainName'] and (Data='(도메인이름)')]]
	  and
	  *[System[(EventID=4624)]]
    </Select>
  </Query>
</QueryList>