Derniere session ouverte par un user Win2000

par **bobyII** » 09 Sep 2003 16:54

Bonjour, je cherche a savoir si il y a moyen de connaitre la date de la dernière session ouverte pour un utilisateur sous windows2000 (avec AD). L'idéal serait de l'obtenir avec un script. Merci

par **mozo** » 09 Sep 2003 17:06

Outils d'administration / Stratégie de sécurité locale / Stratégies locales / Stratégie d'audit / Auditer les événements de connexion // Essais ayant réussi et échoué Puis Outils d'administration / Observateur d'événements / Sécurité L'audit des ouvertures et fermetures de sessions s'inscrit automatiquement. <IMG SRC="images/smiles/icon_smile.gif">

par **bobyII** » 09 Sep 2003 19:15

En fait, j'ai beaucoup trop de user pour faire un audit et ce n'est pas le but du jeu. je voulais plus savoir si cette donnée est stockée quelque part et si oui, comment la récupérer. Merci de ta réponse.

par **mozo** » 09 Sep 2003 20:35

De ce que je sais, le seul moyen est de faire un audit. Ceci dit, tu peux filtrer les informations t'intéressant. Dans les propriétés du journal, tu peux sélectionner les occurences qui t'intéressent et le cas échéant augmenter la taille du fichier qui est normalement de 512 ko. <IMG SRC="d:journal.bmp" BORDER="0"> <IMG SRC="images/smiles/icon_smile.gif">

par **mozo** » 09 Sep 2003 20:36

Pour info, ce journal se troue à l'adresse suivante : C:WINNTSystem32configSecEvent.Evt <IMG SRC="images/smiles/icon_smile.gif">

par hb » 09 Sep 2003 21:12

si tu as la possibilité de modifier les scripts... dans le script de fermeture de session (puisque tu es sous AD) tu inscris LOGIN, NomNetBIOS, Date,Heure dans un fichier de log dans un SHARE pour réaliser ce genre de petit script j'utilise KIX32 que tu trouves dans le reskit NT4 si cet outil t'intéresses je peux t'aider dans l'écriture de tes premiers scripts. cet peut etre moins gourmand qu'un audit car chaque poste execute 1 sec. de script par fermeture de session

par **mozo** » 09 Sep 2003 21:44

Intéressant. Mais il te faut un script par user. S'il y en a bcp, ça risque d'être long. Ensuite, pour la collecte des informations... A moins que ce soit pour pister un seul utilisateur. <IMG SRC="images/smiles/icon_smile.gif">

par **bobyII** » 10 Sep 2003 08:52

dans le cadre d'une migration, mon besion est de voir si certains users sont encore utilisés, ceci, afin de faire le ménage dans cette foret ... c'est dans une grosse société (~10000 users). Vos solutions, bien qu'intéressantes, ne cadrent pas avec ce que je veux faire (je n'avais pas complétement exposer mon truc). J'aurai voulu, avec un script, déterminer une liste de user qui ne sont plus utilisés depuis XX jours. merci quand meme.

par **mozo** » 10 Sep 2003 08:59

Quel est ton type de serveur? <IMG SRC="images/smiles/icon_smile.gif">

par **bobyII** » 10 Sep 2003 10:04

C'est du Windows 2000 serveur.

par **mozo** » 10 Sep 2003 10:13

Je pense avoir trouvé la réponse à ta question. DumpSec sur le site <A HREF="http://www.systemtools.com/somarsoft/" TARGET="_blank">www.systemtools.com</A>. Cet utilitaire permet de faire un exportation de ta base de comptes (fonctionne aussi avec des objets de type ordinateurs, groupes, etc) avec tous les attributs dont celui qui t'intéresse. Reste ensuite à récuperer le fichier CSV généré sous Excel et à faire un petit tri. Je n'ai pas encore testé mais il y a matière à action. Tiens nous au courant. Bon courage. <IMG SRC="images/smiles/icon_bise.gif">

par **mozo** » 10 Sep 2003 10:20

Pendant que j'y suis, un autre soft <A HREF="http://www.pointdev.com/fr.htm" TARGET="_blank">Ideal Administration v4.62</A>. Payant par contre. Tu as 30 jours pour voir s'il te convient... <IMG SRC="images/smiles/icon_razz.gif">

par **ossi** » 10 Sep 2003 11:41

Sur le CD W2K Ressources kits tu as un outils ..de mémoire Dumpl.exe qui te permet d'exporter un fichier Event log (Fichier d'audit par exemple) vers un fichier CSV. Après tu en fait ce que tu veux ... Excel, acces, même un export vers des tables Mysql... que du bonheur !

par **swapfiles** » 10 Sep 2003 12:07

Je ne vois pas le mieux de toutes ces install dans la mesure où après il devra quand même se farcir de la lecture. Donc pour moi je pense que l'audit des évènements propre à windows 2000 est le mieux. Un peu de courage, on ouvre les yeux et on commence à lire les logs. Si on commence à attendre que les Os fasse le café aussi.......

par **bobyII** » 10 Sep 2003 12:30

merci mozo, je vais tester ca et je te tiens au courant ... Un audit ne m'interesse pas dans le sens ou je veux trouver les users qui ne servent plus ... et j'ai, en plus, beaucoup trop de user pour ca. PS : pour lire les event logs par script, tu as des solutions dans plein de languages ... perso, j'utilise PERL et la bibliothèque qui va bien (tres facile a utiliser si tu connais un peu PERL) ou VBS avec WMI ... tu peux ainsi faire le tri en meme temps que l'extraction.

Derniere session ouverte par un user Win2000

Qui est en ligne ?