Bonjour,
Je viens vers vous pour savoir quels outils sont à ma disposition pour
suiveiller les ouvertures de session sur mon serveur.
J'aimerai connaitre l'activité TSE, les ouvertures de session et les
consulation sur mon serveur exchange (ouverture de session, par qui est
quand)
Cela est-il possible et si oui avec quels outils?
Merci d'avance de votre aide.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Marc Lognoul [MVP]
Bonjour,
Tracer les ouvertures de session peut se faire via le journal de sécurité de la machine en question. Dans le message de chaque événement d'ouverture de session (ID 528) se trouve le type de logon (logon type). 10 correspondant à TS/RDP.
Plus de détails: http://technet.microsoft.com/en-us/library/cc787567(WS.10).aspx
Il existe des outils pour faciliter l'extraction. L'un d'entre-eux étant LogParser par ex.
-- Marc Lognoul [MCSE, MCTS, MVP] Heureux celui qui a pu pénétrer les causes secrètes des choses Happy is the one who could enter the secret causes of things Blog EN: http://www.marc-antho-etc.net/blog/ Blog FR: http://www.marc-antho-etc.net/blogfr/
"Rémy" wrote in message news:#K$
Bonjour, Je viens vers vous pour savoir quels outils sont à ma disposition pour suiveiller les ouvertures de session sur mon serveur. J'aimerai connaitre l'activité TSE, les ouvertures de session et les consulation sur mon serveur exchange (ouverture de session, par qui est quand) Cela est-il possible et si oui avec quels outils? Merci d'avance de votre aide.
Bonjour,
Tracer les ouvertures de session peut se faire via le journal de sécurité de
la machine en question.
Dans le message de chaque événement d'ouverture de session (ID 528) se
trouve le type de logon (logon type). 10 correspondant à TS/RDP.
Plus de détails:
http://technet.microsoft.com/en-us/library/cc787567(WS.10).aspx
Il existe des outils pour faciliter l'extraction. L'un d'entre-eux étant
LogParser par ex.
--
Marc Lognoul [MCSE, MCTS, MVP]
Heureux celui qui a pu pénétrer les causes secrètes des choses
Happy is the one who could enter the secret causes of things
Blog EN: http://www.marc-antho-etc.net/blog/
Blog FR: http://www.marc-antho-etc.net/blogfr/
"Rémy" <r.froger@arcsinformatique.fr> wrote in message
news:#K$RkH1dKHA.2596@TK2MSFTNGP04.phx.gbl...
Bonjour,
Je viens vers vous pour savoir quels outils sont à ma disposition pour
suiveiller les ouvertures de session sur mon serveur.
J'aimerai connaitre l'activité TSE, les ouvertures de session et les
consulation sur mon serveur exchange (ouverture de session, par qui est
quand)
Cela est-il possible et si oui avec quels outils?
Merci d'avance de votre aide.
Tracer les ouvertures de session peut se faire via le journal de sécurité de la machine en question. Dans le message de chaque événement d'ouverture de session (ID 528) se trouve le type de logon (logon type). 10 correspondant à TS/RDP.
Plus de détails: http://technet.microsoft.com/en-us/library/cc787567(WS.10).aspx
Il existe des outils pour faciliter l'extraction. L'un d'entre-eux étant LogParser par ex.
-- Marc Lognoul [MCSE, MCTS, MVP] Heureux celui qui a pu pénétrer les causes secrètes des choses Happy is the one who could enter the secret causes of things Blog EN: http://www.marc-antho-etc.net/blog/ Blog FR: http://www.marc-antho-etc.net/blogfr/
"Rémy" wrote in message news:#K$
Bonjour, Je viens vers vous pour savoir quels outils sont à ma disposition pour suiveiller les ouvertures de session sur mon serveur. J'aimerai connaitre l'activité TSE, les ouvertures de session et les consulation sur mon serveur exchange (ouverture de session, par qui est quand) Cela est-il possible et si oui avec quels outils? Merci d'avance de votre aide.
