Auditoria: Verificar Logon com sucesso de um usuário específico

Auditoria: Verificar Logon com sucesso de um usuário específico

Introdução

Esse script vai gerar uma lista com os Logons realizados com sucesso no seu Servidor ou Estação de trabalho de um específico usuário.

Script

Baixe o script aqui: http://gallery.technet.microsoft.com/Script-de-Auditoria-1cddbe76

Primeiramente abra o Arquivo no Bloco de notas e edit o Script  baixado na opção abaixo , colocando a conta de usuário que você deseja verificar.

Agora Para executar o Script, abra o console do Powershell ,e com ele aberto na pasta que você salvou o script, no meu caso c:\temp e execute o mesmo“C:\temp>.\LocalizaLogons.ps1" , depois de executado será salvo um arquivo no c:\temp\auditoria+data que foi gerado.txt com as informações da conta Solicitada

Lembrando que o LogonType , esta abaixo a referencia de casa um e o NetworkAddress  é o endereço que é feita a solicitação , no caso pode vir um endereço remoto que vai mostrar o Ip dessa maquina.

Conclusão

O Procedimento vai gerar uma  lista com os Logons realizados com sucesso no seu Servidor ou Estação de trabalho de um específico usuário