Carnolio

$Username = ‘username1’
Get-ADDomainController -fi * | select -exp hostname | % {
$GweParams = @{
‘Computername’ = $_
‘LogName’ = ‘Security’
‘FilterXPath’ = «*[System[EventID=4740] and EventData[Data[@Name=’TargetUserName’]=’$Username’]]»
}
$Events = Get-WinEvent @GweParams
$Events | foreach {$_.Computer + » » +$_.Properties[1].value + ‘ ‘ + $_.TimeCreated}
}

тут

Понадобилось узнать какой из процессов когда запустился и не завис ли он
New-TimeSpan -Start (get-process robocopy).StartTime

Подсказочку тут взял.