出于安全考虑，系统管理员要监控在工作规定的时间之外，用户Suser远程访问Windows2000SERVER的情况，管理员应该怎么做（）。

出于安全考虑，系统管理员要监控在工作规定的时间之外，用户Suser远程访问Windows2000SERVER的情况，管理员应该怎么做（）。
A.Auditpolicychange-success、failure
B.Auditprocesstracking-success
C.Auditobjectaccess-failure
D.Auditaccountlogonevents-success、failure
正确答案：D