Inspekcja Logon/Logoff w domenie...

Autor: yarrox <yarrox_at_wp.pl>
Data: Tue 05 Jul 2005 - 18:22:36 MET DST
Message-ID: <daeci9$clk$1@nemesis.news.tpi.pl>

Witam,
potrzebuje mieć wgląd w zdarzenia typu logon/logoff userów z domeny (W2k).
Ustawiam w Default Domain Controllers Policy "Przeprowadź inspekcję zdarzeń
logowania" i wszystko cacy, tzn. w Security Logu widać logowania userów ale
oprócz tego cała masa takich zdarzeń generowanych przez system, udziały$.
Jak zrobić, żeby zapisywane były tylko zdarzenia logon/logoff generowane
przez "fizycznych" userów? ;)
Potem będę chciał te dane wydobyć skryptem z AD (jeszcze nie wiem jak :)) i
muszę robić takie zestawienia, że user XY zalogował się dnia o godz do
stacji etc. -może już ktoś ćwiczył cosik podobnego?

pozdr
yarrox
Received on Tue Jul 5 18:25:16 2005

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Tue 05 Jul 2005 - 18:42:01 MET DST