Retrouver les connexions d'un utilisateur

Fermé
nicofons Messages postés 1 Date d'inscription vendredi 6 décembre 2013 Statut Membre Dernière intervention 9 décembre 2013 - 9 déc. 2013 à 19:28
spamator Messages postés 591 Date d'inscription lundi 28 avril 2008 Statut Membre Dernière intervention 9 février 2016 - 22 janv. 2014 à 15:32
Comment retrouver toutes les connexions d'un utilisateur sur un serveur équipé de Windows Entreprise 7 ?
Dans les journaux, il y a des dizaines et des dizaines d'enregistrements;
Comment isoler les connexions de l'utilisateur qui m'intéresse ?
Il n'est pas possible d'utiliser le filtre des journaux d'événements (la rubrique utilisateur y correspond au processus et non à l'utilisateur à distance)

1 réponse

spamator Messages postés 591 Date d'inscription lundi 28 avril 2008 Statut Membre Dernière intervention 9 février 2016 99
22 janv. 2014 à 15:32
Salut

Ce que tu peux faire :

mettre un filtre sur le journal sécurité de l'event viewer de Windows 7 pour filtrer uniquement les logon logoff.

Ensuite tu exportes le journal et avec differents outils tu peux travailler sur le fichier que tu as exporté
, avec notepad ou powershell.
0