OVH Cloud OVH Cloud

Audit d'ouverture de sessions QUi et sur Quelles machines

4 réponses
Avatar
joel 415s
Bonjour,

J'ai mis en place un audit sur les ouvertures de sessions.

Je vois bien dans l'observateur d'evenement (538-540), les utilisateurs qui
se connectent Mais je ne vois pas sur quelle machine ?

Y a t il une possibilité de voir sur quelles PC XP, l'utilisateur se
connecte ?

merci

joël

4 réponses

Avatar
Michaël THIBAUT [MVP]
Bonjour,

L'info est présente au niveau du journal d'audit local de chaque machine ...

--
Cordialement,
Michaël

MVP Windows Server - Directory Services
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging
http://mthibaut.over-blog.com

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc


"joel 415s" a écrit dans le message de news:
%
Bonjour,

J'ai mis en place un audit sur les ouvertures de sessions.

Je vois bien dans l'observateur d'evenement (538-540), les utilisateurs
qui se connectent Mais je ne vois pas sur quelle machine ?

Y a t il une possibilité de voir sur quelles PC XP, l'utilisateur se
connecte ?

merci

joël



Avatar
joel 415s
"Michaël THIBAUT [MVP]" a écrit > Bonjour,

L'info est présente au niveau du journal d'audit local de chaque machine
...


Bonjour,

Es ce que je ne pourrais pas récupérer ces journaux en central sur mon
serveur 2000 ?

Es ce que le journal d'audit doit être activé egalement sur les postes
clients xp ?

merci

joël

Avatar
Nicolas Gouyette
Si tu audit les ouvertures de session au niveau de ton Controlleur de
domaine, tu verras toutes les ouvertures de session au niveau de ton
domaine (Quel utilisateur du domaine sur quelle machine du domaine).

joel 415s avait prétendu :
"Michaël THIBAUT [MVP]" a écrit > Bonjour,

L'info est présente au niveau du journal d'audit local de chaque machine
...


Bonjour,

Es ce que je ne pourrais pas récupérer ces journaux en central sur mon
serveur 2000 ?

Es ce que le journal d'audit doit être activé egalement sur les postes
clients xp ?

merci

joël



Avatar
joel 415s
Si tu audit les ouvertures de session au niveau de ton Controlleur de
domaine, tu verras toutes les ouvertures de session au niveau de ton
domaine (Quel utilisateur du domaine sur quelle machine du domaine).



Comme j'avais un doute, j'ai mis l'audit sur les strategies local,du domaine
et du controleur de domaine.

En fait j'ai mis : : Auditer les evenements de connexion
Fallait peut être mettre ? Auditer les evenements de connexion aux
comptes ?

Car maintenant j'ai bien les evenements 673 ou je peux voir l'adresse IP et
le nom d'utilisateur
Malheureusement, dans le journal d'evenement Je suis obligé de regarder a
l'interieur de chaque evenements car pour tous
les evenements j'ai SERVER2K comme nom de machine ..

Une autre idée ?
merci

joël