Como identificar a distribuição de logon entre os Domain Controllers
1) Usando a ferramenta EventCombMT:
a. Filtrar por eventos Security, Sucess, Event ID 540.
b. No campo Server selecionar TODOS Domain Controllers
c. Clicar em SEARCH
2) O EventCombMT gerará X arquivos texto dependendo do número de DCs
3) Abrir cada TXT e contar a quantidade de linhas de cada arquivo (observar a data do primeiro evento, pois alguns DCS podem estar com Log de segurança maior que outro DC)
4) Montar uma tabela e se necessário um gráfico com estes dados.
