Scripts pour afficher tous les utilisateurs

Fermé
camilledegallo Messages postés 3 Date d'inscription jeudi 4 novembre 2010 Statut Membre Dernière intervention 14 février 2011 - 4 nov. 2010 à 17:16
Malekal_morte- Messages postés 180242 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 4 nov. 2010 à 18:18
Bonjour à tous,
j'ai monté un serveur sous windows server 2003 pour mon entreprise. Tous les utilisateurs s'authentifient maintenant avant d'avoir accès au domaine.
mon problème est que je n'arrive pas a voir via un fichier log les users qui se sont connectés ou déconnectés sur une certaine période . j'ai même regarder dans observateur d'évènement mais les réponses ne sont pas précises.
j'aimerais avoir un script qui me permettra de voir tous les users qui se sont connectés (users, ip address, date, heure de connexion et de déconnexion...) tout ceci dans un fichier log si possible.

Merci de répondre SVP

3 réponses

Malekal_morte- Messages postés 180242 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 588
Modifié par Malekal_morte- le 4/11/2010 à 17:32
Salut,

C'est possible via les audit :
https://docs.microsoft.com/en-us/troubleshoot/windows-server/windows-security/use-audit-active-directory-objects-track-events
https://www.manageengine.com/products/active-directory-audit/help/getting-started/configure-policy.html

Après pour le script, bha surement un script VB qui extrait les journaux.


Proverbe Grolandais : "Neige en Jouin, oh poutain!"
0
camilledegallo Messages postés 3 Date d'inscription jeudi 4 novembre 2010 Statut Membre Dernière intervention 14 février 2011
4 nov. 2010 à 18:10
Merci Malekal_morte d'avoir accordé une attention particulière à mon problème.

mais tu me ramènes toujours vers l'observateur d'évènement. pour moi ce n'est pas précis.

-la date ok

-Catégorie ouverture/fermeture ????

-Utilisateur SYSTEM ????

voilà pourquoi je recherche un script pour mieux interpréter. merci
0
Malekal_morte- Messages postés 180242 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 588
4 nov. 2010 à 18:18
Bha à ma connaissance, y a pas 36 solutions.
Soit tu mets les audits et tu extraits les ID relatifs au login dans le journal.

Soit tu fais écrire la date et heure et autres infos qq part depuis le script de login de session.

Voir là : http://www.eggheadcafe.com/software/aspnet/32422205/auditer-lauthentification-des-postes-client.aspx

Voir si quelqu'un a mieux.
0