Sur un pc connecté en intranet windows2000 pro SP3
existe t\'il un fichier lisible sur un editeur de texte par exemple
qui note la date et l\'heure des sessions qui on ete ouverte en
administrateur et utilisateur(s).
tu pourrais utiliser les fichiers du gestionnaire d\'evenement. Ce sont des fichiers *.evt qui se trouvent generalement dans WINDOWS\\System32\\config
Ce sont des fichiers binaires mais une partie est en texte. Si tu fais un audit des logon, le nom de l\'utilisateur qui se log s\'y trouvera. Tu peux ouvrir ces fichiers depuis l\'observateur d\'evenements (dans outils d\'administrations). Tu peux les ouvrir à distance si tu as les droits d\'accès à la machine.
Ben
[ Ce message a ete modifié par : : ben le 03-09-2004 15:22 ]
Il y a actuellement 480 visiteurs et 30 toiliens en ligne.
Restos
616€
Pour chaque actu publiée, SLT verse 1€ aux Restos du Coeur. Notre objectif de 1000€ est réalisé à 61.6%
Pour participer, proposez une actu récente liée aux sciences ou à l'informatique!
Gagnez 100€ en créant un tutoriel (informatique, recette de cuisine, technique de bricolage, ...) Si vous savez faire quelque chose, vous pouvez participer!
Arakien & WéWé
Ne manquez pas le dernier épisode de votre BD : Stéréogramme
Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire et de le modifier à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.
33 ans.
