Audit et fichier de journalisation TSE

Audit et fichier de journalisation TSE - Windows & Software

Marsh Posté le 04-07-2006 à 15:59:01    

Bonjour,
J'aimerais savoir si il est possible de mettre un place une audit et des fichiers de journalisation sur un serveur TSE 2003.
 
Si cela est possible comment procéder !?!
 
 
Merci d'avance

Reply

Marsh Posté le 04-07-2006 à 15:59:01   

Reply

Marsh Posté le 19-03-2008 à 11:23:47    

pareil même question.... je voudrais savoir les utilisateurs qui se connectent sur les serveurs 2003,les heures de connexion etc....si possible dans le journal d'événements :)

Reply

Marsh Posté le 19-03-2008 à 11:29:29    

j'ai trouvé :
Dans la "Configuration des services terminal server", sous "Connexions" tu fais un clique-droit sur la connexion que tu veux vérifier puis "Propriétés". Dans la fenêtre qui s'ouvre sous l'onglet "Autorisations" tu sélectionne l'utilisateur que tu veux surveiller et tu clique sur "Paramètres avancés" et enfin tu choisi l'onglet "Audit". Là tu pourras ajouter des paramètres d'audit.
 
http://www.microsoft.com/technet/a [...] x?mfr=true
 
Pensez a faire une mise à jour imédiate pour que cela prenne effet :
http://support.microsoft.com/kb/227448
 
secedit /refreshpolicy machine_policy /enforce (windows 2000)
gpupdate /force (windows 2003)


Message édité par akizan le 15-04-2008 à 10:35:33
Reply

Marsh Posté le 15-04-2008 à 11:00:19    

Finalement, ça ne fonctionne pas...
L'audit à l'air bien activé mais j'ai rien dans l'observateur d'evenements,sécurité...
 
http://www.dump-it.fr/upload/images/miniatures/3d08c057720fae4a3423b5afc8afa475.jpg
 
Edit :Bon finalement ça fonctionne.
La liste des events est ici :
http://technet.microsoft.com/en-us [...] 10%29.aspx
 
Un article intéressant :
http://blogs.msdn.com/b/ericfitz/a [...] vents.aspx


Message édité par akizan le 16-03-2012 à 09:55:04
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed