OVH Cloud OVH Cloud

Historique ouverture et fermeture

3 réponses
Avatar
aiwa
Est-il possible avec XP d'avoir un historique d'ouverture=20
et fermeture de l'ordi quotidiennement

Merci =E0 l'avance

3 réponses

Avatar
Stéphane [MS]
Bonjour,

C'est faisable en suivant la procédure suivante :
Lancer le programme GPEDIT.MSC
Dans Configuration ordinateur, développer Paramètres Windows
Développer Paramètres de sécurité
Développer Stratégies locales
Cliquer sur Stratégie d'audit
Ouvrir Auditer les événements de connexion
Cocher Opération réussie, puis OK
Fermer GPEDIT
Pour faire prendre en compte la modification, lancer GPUPDATE

Pour tester, fermer la session et la réouvrir.
L'information est disponible dans l'observateur d'événement par
EVENTVWR.MSC, dans le journal de sécurité.

Cdlt
Stéphane

"aiwa" a écrit dans le message de
news: 21ded01c45bb7$5e7d28a0$
Est-il possible avec XP d'avoir un historique d'ouverture
et fermeture de l'ordi quotidiennement

Merci à l'avance
Avatar
rolling
Bonjour,

C'est faisable en suivant la procédure suivante :
Lancer le programme GPEDIT.MSC
Dans Configuration ordinateur, développer Paramètres Windows
Développer Paramètres de sécurité
Développer Stratégies locales
Cliquer sur Stratégie d'audit
Ouvrir Auditer les événements de connexion
Cocher Opération réussie, puis OK
Fermer GPEDIT
Pour faire prendre en compte la modification, lancer GPUPDATE

Pour tester, fermer la session et la réouvrir.
L'information est disponible dans l'observateur d'événement par
EVENTVWR.MSC, dans le journal de sécurité.

Cdlt
Stéphane


Toutefois, pour ajouter mon grain de sel à cette explication par
ailleurs très complète, j'attire l'attention sur le (relatif) danger de
changer les données des Stratégies locales sans s'être documenté sur ce
que l'on fait. Des problèmes de type "impossible de lancer le programme
X" ou "je ne vois plus mon disque Y" risquent d'apparaître chez le newbie.

--
o-=-rolling-=-o
Pour la reponse par email, cliquer sur:
http://www.cerbermail.com/?xRPTUMPCPr
...Wanna Whole Lotta Love ...

Avatar
Jacques Barathon [MS]
Je crois que les évènements de démarrage et d'arrêt du système sont
enregistrés quoi qu'on fasse (c'est-à-dire indépendamment de l'activation
des stratégies d'audit des ouvertures de session). Et ces évènements sont
enregistrés dans le journal Système et non pas Sécurité: il s'agit des
évènements 6005, 6006 et 6009 (je crois qu'il y a un 6000 quelque chose,
6007 peut-être, lorsque le système n'a pas été arrêté correctement).

Jacques

"rolling" wrote in message
news:%
Bonjour,

C'est faisable en suivant la procédure suivante :
Lancer le programme GPEDIT.MSC
Dans Configuration ordinateur, développer Paramètres Windows
Développer Paramètres de sécurité
Développer Stratégies locales
Cliquer sur Stratégie d'audit
Ouvrir Auditer les événements de connexion
Cocher Opération réussie, puis OK
Fermer GPEDIT
Pour faire prendre en compte la modification, lancer GPUPDATE

Pour tester, fermer la session et la réouvrir.
L'information est disponible dans l'observateur d'événement par
EVENTVWR.MSC, dans le journal de sécurité.

Cdlt
Stéphane


Toutefois, pour ajouter mon grain de sel à cette explication par ailleurs
très complète, j'attire l'attention sur le (relatif) danger de changer les
données des Stratégies locales sans s'être documenté sur ce que l'on fait.
Des problèmes de type "impossible de lancer le programme X" ou "je ne vois
plus mon disque Y" risquent d'apparaître chez le newbie.

--
o-=-rolling-=-o
Pour la reponse par email, cliquer sur:
http://www.cerbermail.com/?xRPTUMPCPr
...Wanna Whole Lotta Love ...