Meilleur auteur de réponses
Connaitre tout les utilisateurs qui ont accéder a mon serveur ?

Question
-
Bonjour ,
J'ai un serveur sous 2008 R2 et j'aimerais connaitre tout les utilisateurs qui ont accéder a ce serveur durant une période donnée , avoir un historique quoi .Je ne sais pas si c'est possible , j'ai fais des recherches sur le net j'ai trouvé des utilitaires qui font un compte rendu des fichiers modifier .
Merci
lundi 20 janvier 2014 13:48
Réponses
-
Bonjour Marc,
Ton lien n'ouvre pas la bonne page :).
Par contre j'ai trouvez ce guide qui peut envoyer des rapports des Event viewer via des scripts:
Export Windows event log and send report to IT administrators
Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton
- Modifié Thameur BOURBITAMVP, Editor mardi 21 janvier 2014 10:32
- Marqué comme réponse Dan BajenaruMicrosoft employee vendredi 24 janvier 2014 11:01
mardi 21 janvier 2014 10:32Auteur de réponse -
Vous pouvez utilisez les journaux de sécurité et configurer un audit. Maintenant tout dépend ce que vous souhaitez savoir. Accès au serveur ? au fichier ? login en échec ?
- Proposé comme réponse Thameur BOURBITAMVP, Editor lundi 20 janvier 2014 21:27
- Marqué comme réponse Dan BajenaruMicrosoft employee vendredi 24 janvier 2014 11:01
lundi 20 janvier 2014 19:59 -
Bonsoir
cela possible si les paramètres de GPO (Local ou Domaine) encadrés dans l'image ci-dessous ,on été appliqués sur le serveur en question depuis la date souhaitée , pour trouver les événements de l'ouverture de session seront enregistrés au niveau journal de sécurité:
Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton
- Marqué comme réponse Thameur BOURBITAMVP, Editor vendredi 24 janvier 2014 11:32
lundi 20 janvier 2014 21:40Auteur de réponse -
Bonjour,
Voici un script qui permet de générer un rapport sur bases de événements d'ouverture/fermeture de session: http://gallery.technet.microsoft.com/scriptcenter/Log-Parser-to-Identify-8aac36bd
Marc Lognoul [Infrastructure Expert]
My Site/Mon Site | MyBlog [EN] | Mon Blog [FR] | Twitter | LinkedIn
- Modifié Dan BajenaruMicrosoft employee mardi 21 janvier 2014 10:37 hyperlie, supprimé le point
- Marqué comme réponse Dan BajenaruMicrosoft employee vendredi 24 janvier 2014 11:01
mardi 21 janvier 2014 09:45
Toutes les réponses
-
Vous pouvez utilisez les journaux de sécurité et configurer un audit. Maintenant tout dépend ce que vous souhaitez savoir. Accès au serveur ? au fichier ? login en échec ?
- Proposé comme réponse Thameur BOURBITAMVP, Editor lundi 20 janvier 2014 21:27
- Marqué comme réponse Dan BajenaruMicrosoft employee vendredi 24 janvier 2014 11:01
lundi 20 janvier 2014 19:59 -
Merci pour votre réponse .
Je cherche plutôt un report sur les accès au serveur .
lundi 20 janvier 2014 20:40 -
Bonsoir
cela possible si les paramètres de GPO (Local ou Domaine) encadrés dans l'image ci-dessous ,on été appliqués sur le serveur en question depuis la date souhaitée , pour trouver les événements de l'ouverture de session seront enregistrés au niveau journal de sécurité:
Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton
- Marqué comme réponse Thameur BOURBITAMVP, Editor vendredi 24 janvier 2014 11:32
lundi 20 janvier 2014 21:40Auteur de réponse -
Bonjour ,
J'ai essayé l'audit des éventements de connexion , j'ai eu des résultats concluant mais est ce que c'est possible d'utiliser un utilitaire ou des script powershell pour afficher les user qui se sont loggué durant une période définie ?
Merci
mardi 21 janvier 2014 09:06 -
Bonjour,
Voici un script qui permet de générer un rapport sur bases de événements d'ouverture/fermeture de session: http://gallery.technet.microsoft.com/scriptcenter/Log-Parser-to-Identify-8aac36bd
Marc Lognoul [Infrastructure Expert]
My Site/Mon Site | MyBlog [EN] | Mon Blog [FR] | Twitter | LinkedIn
- Modifié Dan BajenaruMicrosoft employee mardi 21 janvier 2014 10:37 hyperlie, supprimé le point
- Marqué comme réponse Dan BajenaruMicrosoft employee vendredi 24 janvier 2014 11:01
mardi 21 janvier 2014 09:45 -
Bonjour Marc,
Ton lien n'ouvre pas la bonne page :).
Par contre j'ai trouvez ce guide qui peut envoyer des rapports des Event viewer via des scripts:
Export Windows event log and send report to IT administrators
Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton
- Modifié Thameur BOURBITAMVP, Editor mardi 21 janvier 2014 10:32
- Marqué comme réponse Dan BajenaruMicrosoft employee vendredi 24 janvier 2014 11:01
mardi 21 janvier 2014 10:32Auteur de réponse