Observateur d'événements: voir l'utilisateur qui ouvre une session?

Marsh Posté le 08-10-2009 à 10:35:30

Salut à tous [:taurus] ,

Je cherche à savoir s'il y a un moyen de visualiser dans l'Observateur d'Evénements quel utilisateur a ouvert une session Windows? En effet l'Observateur d'Evénements ne semble en garder aucune trace...
D'avance merci,
Taurus

---------------
[:taurus] C O M M O D O R E -=/Only The Best!\=- !HA/V Powered!

Marsh Posté le 08-10-2009 à 10:35:30

Marsh Posté le 08-10-2009 à 11:07:31

Bonjour.

Dans l'observateur d'évènements, il faut regarder dans "sécurité".

Ce sont en général les codes évènements 528 (et plus rarement 538) : le nom de l'utilisateur est renseigné

Marsh Posté le 08-10-2009 à 15:40:50

Merci pour cette réponse!
En fait, ça fonctionne très bien sous 2003 (Event ID 528): les informations de User et de domaine apparaissent correctement (que je sois en admin local ou connecté sur le domaine).

Mais sur ma deuxième machine qui est sous XP j'obtiens des Event ID 680 pour l'ouverture de session (pas de 528). Ces Event ID 680 n'apparaissent que lorsque je me loggue en admin local. Mais dès que je me loggue sur le domaine, ça ne laisse aucune trace. SAUF si je rentre un mot de passe erroné par exemple.

Est-ce que ce problème pourrait être lié à une GPO quelconque?

---------------
[:taurus] C O M M O D O R E -=/Only The Best!\=- !HA/V Powered!

Marsh Posté le 08-10-2009 à 17:35:26

:bounce:

---------------
[:taurus] C O M M O D O R E -=/Only The Best!\=- !HA/V Powered!

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed

Name *

Email *

URL

Message *