Auditoria: Verificar Logon com sucesso de um usuário específico

Auditoria: Verificar Logon com sucesso de um usuário específico

Missing pt-br Resource: TableOfContents_Title File: TableOfContents.xml

Introdução

Esse script vai gerar uma lista com os Logons realizados com sucesso no seu Servidor ou Estação de trabalho de um específico usuário.

Script

Baixe o script aqui: http://gallery.technet.microsoft.com/Script-de-Auditoria-1cddbe76

Primeiramente abra o Arquivo no Bloco de notas e edit o Script  baixado na opção abaixo , colocando a conta de usuário que você deseja verificar.

Agora Para executar o Script, abra o console do Powershell ,e com ele aberto na pasta que você salvou o script, no meu caso c:\temp e execute o mesmo“C:\temp>.\LocalizaLogons.ps1" , depois de executado será salvo um arquivo no c:\temp\auditoria+data que foi gerado.txt com as informações da conta Solicitada

Lembrando que o LogonType , esta abaixo a referencia de casa um e o NetworkAddress  é o endereço que é feita a solicitação , no caso pode vir um endereço remoto que vai mostrar o Ip dessa maquina.

Conclusão

O Procedimento vai gerar uma  lista com os Logons realizados com sucesso no seu Servidor ou Estação de trabalho de um específico usuário