none
Registro eventi logoff RRS feed

  • Domanda

  • Ciao a tutti,

    sto effettuando delle prove di audit su un domain controller dove purtroppo c'è ancora Windows 2003 R2. Vorrei registrare quanado gli utenti effettuano il logoff dal loro client. Nel registro eventi viene scritto l'id 540 in fase di logoff, però ritrovo lo stesso event ID di tanto in tanto quindo non sono in grado di stabilire a che ora l'utente effettua il login dal suo client.

    faccio presente che ho amche abilitato l'audit da GPO.

    Grazie

     

    lunedì 21 marzo 2016 08:58

Risposte