Sunucu restart veya shutdown oldu ! Bunu hangi user yaptı öğrenmek istiyorsak aşağıdaki komuttu powershell de çalıştırabilirsiniz.
Get-EventLog System | Where-Object {$_.EventID -eq “1074” -or $_.EventID -eq “6008” -or $_.EventID -eq “1076”} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap | Out-File C:\systemShutdownRestart.txt