locked
Suppression de Collection SCCM2012 Event Log RRS feed

  • Question

  • Bonjour

    je suis a la recherche du log qui m'affiche la personne qui a supprimer une collection sur sccm2012 mais sans le id de cette collection

    sur le log colleval.log aucun resulat !

    une idee svp ?

    merci d'avance


    Partager c'est avancer : Votez!SVP

    mardi 30 septembre 2014 09:00

Réponses

  • Bonjour All,

    le log est dans les rapports d'audits 'All audit messages for a specific user '

    j’ai fait une recherche par user est dans le rapport j’ai trouvé ce que je cherché merci

    User "domain\user.." deleted a collection named "OSD-Migration XP-B2B3" (XXX000FC).

    Merci a vous


    Partager c'est avancer : Votez!SVP

    • Marqué comme réponse Nabil-IT mercredi 8 octobre 2014 13:29
    mercredi 8 octobre 2014 13:29

Toutes les réponses

  • Bonjour,

    Pouvez-vous préciser de quelle type de collection vous parler?

    Merci,

    Boris

    mercredi 1 octobre 2014 07:46
  • Bonjour, Je parle de collection ordinateur, j'ai cree plusieurs collections popour chaque role deploiement os patch ect mais une collection manque sur la console je suis en train de voir dans les rapports d'audit ! Une idee svp ? La collection supprimee ete pour un deploiement os donc jai tous perdu Merci

    Partager c'est avancer : Votez!SVP

    mercredi 1 octobre 2014 10:52
  • Bonjour,

     Vous pouvez consulter ces liens :

    http://www.windows-noob.com/forums/index.php?/topic/3498-how-to-retrieve-deleted-collections/

    http://richardbalsley.com/sccm-how-to-restore-the-all-systems-collection-in-sccmsms

    http://social.technet.microsoft.com/Forums/windows/en-US/eda7ee1e-4178-4159-a2aa-30313b86b3f9/need-to-recover-deleted-collections

    Ils sont pour SCCM 2007.

    Cordialement,

    Boris 


    mercredi 1 octobre 2014 13:44
  • smsdbmon.log contient des infos relatives à la suppression de la collection.
    Pas d'info sur qui la supprimée. La date de la suppression peut représenter un indice.

    Pour la récupération de la collection, il est toujours possible de restaurer la BDD sur un autre serveur et / ou sous un autre nom de BDD pour extraire les informations relatives à la collection pour pouvoir la recréer.

    Merci pour votre retour.
    Charlie


    Charlie Dancoisne - Independent Consultant & Trainer

    mercredi 1 octobre 2014 18:29
  • Bonjour, les messages d'état depuis l'onglet Surveillance de la console SCCM permet d'observer nativement un utilisateur qui supprime une collection/regroupement.

    Dans tout les cas, je pense qu'SCCM enregistre l'information de l'utilisateur dans une de ses tables de la base de données en tant que rapport. Je ne suis pas certain que colleval.log affiche ce genre d'information directement (sauf exceptions ?). (A prendre avec des pincettes.)
    • Modifié Reclad mercredi 1 octobre 2014 18:52
    mercredi 1 octobre 2014 18:41
  • Bonsoir

    merci pour le retour, je suis en off pour le moment des je rentre je vais revoir en details les liens ainsi que les rapports d,audit

    merci encore une fois

    slts


    Partager c'est avancer : Votez!SVP

    mercredi 1 octobre 2014 19:39
  • Bonjour All,

    le log est dans les rapports d'audits 'All audit messages for a specific user '

    j’ai fait une recherche par user est dans le rapport j’ai trouvé ce que je cherché merci

    User "domain\user.." deleted a collection named "OSD-Migration XP-B2B3" (XXX000FC).

    Merci a vous


    Partager c'est avancer : Votez!SVP

    • Marqué comme réponse Nabil-IT mercredi 8 octobre 2014 13:29
    mercredi 8 octobre 2014 13:29