recherche de la dernière connexion d'un poste sur le domaine

[Seb_Zero]

bonjour

alors voila mon problème :/
je me suis fait voler 4 disques dur et 4 barrette de mémoire sur 4 ordinateur dans une salle :/
comme c'est une salle peut frequenté , je n'y suis pas allé depuis 2 mois :/
impossible pour moi de savoir si le vol à été comi avant la fin de l'année scolaire ou en debut de cette année .
ou puis je trouver la date de la dernière des connexions sur ces postes dans windows 2000 serveur s'il vous plait ?
merci d'avance

[Les_Marches]

Hello,

quels services proposais-tu à ces postes?

DHCP, Boot PXE, Proxy ?

[Seb_Zero]

alors mon serveur fait
dhcp
dns
mais surtout l'active directory
y doit y avoir un journal de connexion des comptes utilisateur sur le serveur windows 2000 non ?

genre monsieurX c'est connecter au sur le poste cdiposte1 le 31 février 2006

car le pire c'est que comme j'ai changé de domaine, j'ai supprimer tout les poste de mon ancien domaine du journal dhcp :/( biensur c'été avant de savoir pour le vol ).

alors reste t'il un espoir ou non ?

merci

[Franck78]

Un espoir de quoi ? Tu crois vraiment que les voleurs se sont logués avant de commettre leur méfait ? Si tu n'as pas activé l'audit sur le serveur, ben non il n'y a pas d'enregistrement de ce genre. Tu peux toujours farfouiller l'observateur d'evenements du serveur, il n'y a rien d'utile dedans.
Que veux savoir avec le DHCP? L'heure d'allumage de la machine ? Qu'en déduiras-tu ??

Bye

[Seb_Zero]

lol Franck78
je crois que tu n'as pas du bien lire mon premier post ^^
je recherche quand les postes ont fonctionné pour la derniere fois afin de déterminer les classes concerné c'est tout
trouvé le voleur windows je n'y croyais pas lol
tu me parle d'audit ?
je peux trouver sa ou
sinon tant pis j'aurais essayé

merci d'avoir prit le temps de me repondre

[Franck78]

Oui, pardon, sans doute le bruit entourant le fait essentiel L'audit est un service qui s'active sur le serveur. Tu trouveras tout dans le premier bouquin venu sur windows serveur, sur le site de microsoft, dans l'aide en ligne de ta machine. Tu as le mot clé: "activate/use audit". Choisi ta méthode d'investiguation préférée.

Bye

[Seb_Zero]

merci

je regarderai sa lundi