Audit et fichier de journalisation TSE - Windows & Software
Marsh Posté le 19-03-2008 à 11:23:47
pareil même question.... je voudrais savoir les utilisateurs qui se connectent sur les serveurs 2003,les heures de connexion etc....si possible dans le journal d'événements
Marsh Posté le 19-03-2008 à 11:29:29
j'ai trouvé :
Dans la "Configuration des services terminal server", sous "Connexions" tu fais un clique-droit sur la connexion que tu veux vérifier puis "Propriétés". Dans la fenêtre qui s'ouvre sous l'onglet "Autorisations" tu sélectionne l'utilisateur que tu veux surveiller et tu clique sur "Paramètres avancés" et enfin tu choisi l'onglet "Audit". Là tu pourras ajouter des paramètres d'audit.
http://www.microsoft.com/technet/a [...] x?mfr=true
Pensez a faire une mise à jour imédiate pour que cela prenne effet :
http://support.microsoft.com/kb/227448
secedit /refreshpolicy machine_policy /enforce (windows 2000)
gpupdate /force (windows 2003)
Marsh Posté le 15-04-2008 à 11:00:19
Finalement, ça ne fonctionne pas...
L'audit à l'air bien activé mais j'ai rien dans l'observateur d'evenements,sécurité...
Edit :Bon finalement ça fonctionne.
La liste des events est ici :
http://technet.microsoft.com/en-us [...] 10%29.aspx
Un article intéressant :
http://blogs.msdn.com/b/ericfitz/a [...] vents.aspx
Marsh Posté le 04-07-2006 à 15:59:01
Bonjour,
J'aimerais savoir si il est possible de mettre un place une audit et des fichiers de journalisation sur un serveur TSE 2003.
Si cela est possible comment procéder !?!
Merci d'avance