historique ouvertures session

[skor 69]

Bonjour tout le monde !

 

je cherche désespérément un moyen d'avoir accès à un historique des ouvertures de sessions sur WIN XP.

 

Je n'ai trouvé, après recherches, aucun logiciel ni log de windows qui fasse l'affaire.

 

J'en demande trop ?!

[Axtrane]

Meme dans l'observateur d'evenements ??

[skor 69]

j'ai regardé l'observateur d'évènements, et apparemment il n'ajoute pas d'entrée relative au lancement d'une session ...

 

sinon un ptit script Visual Basic ??? je ne connais pas des masses à tous ces objets et autres classes .

[m3ph]

Salut,

 

Normalement c'est bien dans l'observateur d'évenements (journal sécurité).

 

Cependant, pour que les ouvertures de sessions s'affichent dans le journal, encore faut-il déclarer l'audit des ouvertures de sessions dans les stratégies d'audit (dans les outils d'admin, Paramêtre de Sécurité=>Stratégies Locales=>Stratégies d'audit).

 

EDIT : si vraiment t'es maso, tu peux essayé de te dermerder en créant un .log des activités de winlogon (sans compter qui te faudra un .bat pour filtrer les ouvertures de session), mais je pense que la solution du haut est encore la plus simple ^^

Modifié 9 mai 2007 par m3ph

[Axtrane]

Là tu m'épates :mmm:

 

Je sais que dans les stratégies c'est une mine d'or, que beaucoup de choses peuvent s'y faire, mais j'ai jamais aucune piste qui m'a amené a fouiller la dedans...

[m3ph]

Salut,

 

lol, bah c'est juste qu'il y a quelques temps j'me suis occupé du réseau d'une PME d'un de mes amis(enfin réseau = 3 PC :D), donc pas de NAS, LDAP et autres joyeuseté du genre :D.

 

Et comme je voulais un poil de traçabilité (vu qu'ils étaient une dizaine sur les 3 postes...), j'avais cherché cette solution.

[skor 69]

CA FONCTIONNNE !!!!!!!!!!

 

Mille mercis m3ph (et mêmee 10 000)

 

ah la la , BH on peut tjrs compter sur vous qd on en a le + besoin :)

 

[VilVer]

Je sais que dans les stratégies c'est une mine d'or, que beaucoup de choses peuvent s'y faire,

Et bien plus encore ....

 

Je me suis "amusé" à lister TOUTES les fonctiones en essayant de comprendre à quoi ca servait.

Certaines sont doublées, certaines sont bugées ( surtout sous W2K) mais dans l'ensemble tu trouves beaucoup de chose pour sécuriser un petit réseau :)

 

Le conseil du jour : Prends 1h pour commencer tu verras c'est intéressant :)